航运巨头 Ceva Logistics 的数据泄露事件波及银行、零售商、Steam 游戏玩家等

全球最大的航运和物流巨头之一 Ceva Logistics 遭到黑客攻击。几家依赖 Ceva 将产品运送给客户的公司表示，他们的个人信息也在此次泄露中被盗。该公司告诉 TechCrunch，针对 Ceva 的网络攻击正在影响欧洲至少八个用于在整个欧洲大陆运输货物的仓库。行业新闻网站 FreightWaves 报道称，此次黑客攻击始于 7 月 29 日，导致受影响仓库中的许多货物的运输延误。 Ceva 是一家总部位于法国的航运和物流巨头，世界各地的公司都依赖该公司将货物从装配线运送到客户家中。该公司在全球拥有 1000 多个仓库，到 2025 年将实现 183 亿美元的收入。近年来，航运和物流巨头已成为网络犯罪分子越来越多的目标，因为它们有能力访问和劫持卡车和集装箱，将货物交到现实世界的犯罪团伙手中。 Ceva 的黑客攻击还导致数据泄露，影响了 Ceva 赖以将货物运送到人们家庭住址的零售客户的大量个人信息。多家公司报告称，黑客从 Ceva 的系统中窃取了客户的姓名、家庭住址、电话号码和用于下订单的电子邮件地址。荷兰在线零售巨头 Bol 在其网站上表示，黑客侵入了其仓储合作伙伴 Ceva 的系统，并警告说，他们的客户数据可能已被窃取。 Bol 还表示，预计该事件将导致延误，部分客户订单将被取消。据当地媒体报道，另一家荷兰奢侈品零售商 De Bijenkorf 也同样证实了因客户数据被盗而造成的订单延迟。足球俱乐部阿贾克斯、银行巨头 ING 和眼镜制造商 Ace & Tate 也报告称，客户的运输信息受到影响。视频游戏巨头 Valve 告诉客户，它于 8 月 7 日获悉数据从 Ceva 的系统中被盗取，并提醒最近购买其 Steam 硬件的客户，他们的个人信息在该事件中被盗取。 Valve 在 Reddit 上发布的给客户的说明中表示，Ceva 将在下单后 90 天内存储他们的运输和交付信息。 Valve 发言人道格·隆巴迪 (Doug Lombardi) 没有回应有关该事件的置评请求。 Ceva 在向 TechCrunch 发表的一份声明中证实，它正在遭受网络攻击。 “8 月 1 日，CEVA Logistics 向受影响的客户确认，网络入侵正在影响其部分欧洲合同物流业务。事件一经发现，CEVA 的网络安全团队立即启动了其安全协议并启动了彻底的调查，调查仍在进行中，”根据提供给 TechCrunch 的声明。 “运营影响仅限于八个仓库。全球范围内没有其他 CEVA 系统受到影响，所有其他运营仍在继续，没有发生任何事件。” Ceva 发言人 Ryan Fisher 拒绝回答 TechCrunch 就该事件提出的问题，例如该公司是否知道有多少个人数据被盗取，或者 Ceva 是否收到了黑客的任何通信，例如赎金要求。 Ceva 表示，部分受影响的应用程序和服务已恢复上线，并正在与当局合作。截至周一发布时，Ceva 的网站尚未正确加载。据称，荷兰当局正在调查这一事件。荷兰数据保护机构发言人 Mark Schenkel 告诉 TechCrunch，该机构已收到 10 个组织发送的与该事件相关的数据泄露报告。更新了申克尔的评论。