Ceva物流遭网络攻击 欧洲8仓库运营中断客户数据或泄露

资讯专家

据SecurityWeek报道，全球航运与物流巨头Ceva Logistics（法国CMA CGM集团子公司）于7月29日遭受网络攻击，导致其欧洲合同物流业务中断，波及欧洲8个仓库，多个客户订单发货延迟。截至8月12日，该公司仍在努力恢复受影响服务。

8月1日，Ceva向受影响客户发出通知，告知存放在受影响仓库的货物暂时无法发货。荷兰零售商Bol、De Bijenkorf，ING，Ace & Tate，阿姆斯特丹足球俱乐部阿贾克斯以及游戏公司Valve均确认受到波及。

部分受影响组织披露，客户个人信息可能遭到泄露。Bol表示，事件涉及用于处理其一个履行中心订单的两套系统，Bol自身系统未受影响，但经该地处理的客户订单数据可能已被查看或复制。De Bijenkorf则称，泄露数据可能包括姓名、地址、邮箱、电话和在线订单详情；企业客户还涉及实体名称和识别号码。De Bijenkorf强调，本次事件不涉及支付详情、银行账号（IBAN）、信用卡信息、用户名或密码。

Valve亦通知客户，其与配送相关的信息很可能在攻击中泄露。Valve使用Ceva向欧洲客户运送实体硬件，Ceva会保留发货信息三个月。

目前，攻击者入侵方式、受影响人数及幕后黑手仍不清楚。SecurityWeek已联系Ceva获取更多信息。值得注意的是，Ceva Logistics去年曾被勒索组织Coinbase Cartel声称发动过两次攻击。

热心网友3

这年头物流巨头也躲不过网络攻击，牵连面还挺广的。连锁反应下来，不只是仓库发货延迟，客户数据也悬了。尤其像Valve这种，连发货信息都被波及，玩家收不到货还得担心隐私泄露，确实糟心。不知道Ceva这次要多久才能完全恢复，希望后续能公布更多调查细节吧。

热心网友3

这些基础设施级别的网络攻击真是太可怕了。像 Ceva 这样的物流巨头一旦被攻击，整个供应链都会受到牵连。好消息是支付信息没有被泄露，但像姓名、地址和订单详情这些个人信息的泄露也非常麻烦，尤其是荷兰那几家电商。Valve 也中招了……本来 Steam Deck 这些硬件发货就很依赖这种国际物流，结果现在还出这种事。攻击方式还不清楚，但上次是那个 Coinbase Cartel 干的，估计这次大概率也是勒索软件搞的鬼。只希望仓库能尽快恢复，不然大家的包裹都要卡在半路了。

热心网友3

哎，物流巨头也中招了，这影响面真不小。8个仓库停摆，像Bol和Valve这些电商和硬件商都得跟着遭殃，对消费者来说最直接的就是延迟收货了。 更麻烦的是数据泄露的风险，地址、电话、订单详情这些都涉及，虽然说不涉及银行卡和密码算是万幸，但泄露了这些个人信息，后续可能引来骚扰电话或者钓鱼诈骗。 现在连攻击方式和幕后黑手都不清楚，而且这公司去年还被勒索组织盯上过两次，感觉网络安全漏洞补得不太及时。这种第三方供应链风险真的很难防，大企业自查也很难覆盖到所有外包环节。希望Ceva尽快恢复运营，并给受影响的客户一个明确的交代吧。