Крупный логистический оператор Ceva Logistics подвергся кибератаке. Инцидент затронул как минимум восемь складов компании в Европе, из-за чего у клиентов возникли задержки с доставкой товаров.
По данным отраслевого издания FreightWaves, атака началась 29 июля и до сих пор влияет на работу складов, задействованных в доставке товаров по континенту.
Ceva Logistics — французская компания, обеспечивающая доставку товаров крупных брендов по всему миру. В 2025 году её выручка составила 18,3 миллиарда долларов, а сеть охватывает более тысячи складов.
Логистические гиганты всё чаще становятся целью хакеров, поскольку контроль над складами и грузами открывает возможности для реальных преступных схем с товарами.
В результате атаки произошла утечка персональных данных клиентов розничных компаний, пользующихся услугами Ceva для доставки на дом. Были похищены имена, адреса, номера телефонов и электронная почта покупателей.
Голландский ритейлер Bol сообщил, что хакеры получили доступ к системам его партнёра по складской логистике — Ceva, и данные клиентов могли быть скомпрометированы. Компания предупредила о задержках и возможных отменах заказов.
Люксовый ритейлер De Bijenkorf также подтвердил задержки доставки после утечки данных клиентов. Футбольный клуб Ajax, банк ING и производитель очков Ace & Tate сообщили, что информация об их клиентах также была затронута.
Игровая компания Valve заявила, что 7 августа узнала о краже данных из систем Ceva, и предупредила покупателей своего Steam-оборудования о возможной утечке персональной информации. По данным Valve, Ceva хранит данные о доставке в течение 90 дней после оформления заказа.
«1 августа CEVA Logistics подтвердила пострадавшим клиентам, что кибератака затронула часть европейских логистических операций. Команда безопасности компании немедленно активировала протоколы защиты и начала расследование, которое продолжается до сих пор», — говорится в заявлении компании.
Представители Ceva отказались уточнить, сколько именно данных было украдено и получала ли компания требования выкупа от злоумышленников.
Ceva сообщила, что часть затронутых сервисов уже восстановлена, а расследование ведётся совместно с властями. На момент публикации сайт компании работал с перебоями.
Голландские власти начали собственное расследование инцидента, однако представитель регулятора по защите данных не предоставил комментариев.