Ceva Logistics 遭黑客攻击，泄露了银行、零售商和 Steam 买家的客户数据

2026 年 8 月 10 日，TechCrunch 报道称，总部位于法国的航运和物流巨头 Ceva Logistics 遭到黑客攻击。该公司 2025 年营收达 183 亿美元，在全球拥有超过一千座仓库。行业网站 FreightWaves 将此次入侵追溯到 7 月 29 日，事件影响了至少八座用于在欧洲大陆运送货物的仓库，并导致受影响站点的货物运输延误。

此次攻击还演变为 Ceva 零售客户的数据泄露：黑客从 Ceva 的系统中获取了客户的姓名、家庭住址、电话号码和电子邮件地址。荷兰在线零售商 Bol 向其客户发出警告，预计会出现延误，部分订单被取消；De Bijenkorf 确认订单出现延误；Ajax、银行业巨头 ING 和眼镜制造商 Ace & Tate 均报告客户的配送信息受到影响。Valve 表示，该公司于 8 月 7 日获悉数据已被窃取，并通知了近期购买 Steam 硬件的买家，并指出 Ceva 会在订单完成后将他们的配送信息保存 90 天。

Ceva 于 8 月 1 日在向受影响客户和 TechCrunch 发表的声明中确认了此次网络入侵，称其安全协议已立即启动，影响“仅限于八座仓库”，全球其他系统未受影响。其发言人拒绝透露被窃取的个人数据数量，也未说明是否收到赎金要求，且截至发稿时，该公司网站无法正常加载。荷兰数据保护机构表示已收到 10 个组织的数据泄露报告，荷兰当局正在展开调查。

至少 10 个组织向荷兰监管机构报告了其零售客户的个人数据泄露；出现运输延误和订单取消

物流巨头已成为网络犯罪分子的主要目标，因为他们可以转移装载真实货物的卡车和集装箱

Ceva 的系统为众多品牌集中存储了一份零售客户配送数据，因此一次泄露便波及所有品牌

该公司对影响范围、赎金和数据量守口如瓶，而通知客户的工作却不得不由客户自己完成

当你处于所有人供应链的中间环节时，你的安全欠账就会变成每一个客户的泄露事件

截至 2026 年 8 月 10 日，Ceva 部分受影响的应用程序和服务已恢复上线，与当局的调查仍在进行中，荷兰数据保护机构已收到 10 个组织与该事件相关的数据泄露报告。