La violazione di dati del gigante delle spedizioni Ceva Logistics si propaga a banche, rivenditori, giocatori Steam e non solo
Ceva Logistics, uno dei maggiori giganti mondiali delle spedizioni e della logistica, è stato colpito da un attacco informatico. Diverse aziende che si affidano a Ceva per la spedizione dei loro prodotti ai clienti hanno dichiarato che anche le loro informazioni personali sono state rubate nella violazione dei dati.
L’attacco informatico a Ceva sta interessando almeno otto magazzini in tutta Europa utilizzati per la spedizione di merci in tutto il continente, ha dichiarato la società a TechCrunch. Il sito di notizie del settore FreightWaves riporta che l’hack è iniziato il 29 luglio e sta causando ritardi nelle spedizioni per molte delle merci nei magazzini colpiti.
Ceva, con sede in Francia, è un gigante della logistica a cui aziende di tutto il mondo si affidano per consegnare le proprie merci dalle linee di assemblaggio alle case dei clienti. L’azienda, che ha registrato un fatturato di 18,3 miliardi di dollari nel 2025, possiede oltre mille magazzini in tutto il mondo. I giganti delle spedizioni e della logistica sono diventati un obiettivo crescente per i cybercriminali negli ultimi anni, data la loro capacità di accedere e dirottare camion e container pieni di merci in mano a bande criminali.
L’attacco a Ceva ha anche comportato una violazione dei dati, che ha interessato una grande quantità di informazioni personali appartenenti ai clienti al dettaglio su cui Ceva si basa per consegnare le merci agli indirizzi di casa. Diverse aziende hanno riferito che gli hacker hanno sottratto nomi, indirizzi di casa, numeri di telefono e indirizzi email dei loro clienti, utilizzati per effettuare gli ordini dai sistemi di Ceva.
Il gigante olandese del commercio al dettaglio online Bol ha dichiarato sul proprio sito web che gli hacker hanno avuto accesso ai sistemi del suo partner di magazzinaggio, Ceva, e ha avvertito che i dati dei suoi clienti potrebbero essere stati sottratti. Bol ha anche affermato di aspettarsi ritardi e alcune cancellazioni di ordini dei clienti a seguito dell’incidente. De Bijenkorf, un altro rivenditore di lusso olandese, ha analogamente confermato ritardi negli ordini a seguito del furto dei dati dei suoi clienti, secondo i media locali. Anche il club di calcio Ajax, il gigante bancario ING e il produttore di occhiali Ace & Tate hanno segnalato che le informazioni di spedizione dei clienti sono state compromesse.
Il gigante dei videogiochi Valve ha informato i clienti di aver appreso il 7 agosto che i dati erano stati sottratti dai sistemi di Ceva e ha avvisato i clienti che avevano recentemente acquistato hardware Steam che le loro informazioni personali erano state sottratte nell’incidente. Valve ha dichiarato nella sua nota ai clienti, pubblicata su Reddit, che Ceva conserva le loro informazioni di spedizione e consegna per 90 giorni dopo l’ordine. Un portavoce di Valve, Doug Lombardi, non ha risposto a una richiesta di commento sull’incidente.
Ceva ha confermato in una dichiarazione a TechCrunch di essere vittima di un cyberattacco. “Il 1° agosto, CEVA Logistics ha confermato ai clienti interessati che un’intrusione informatica stava influenzando parte delle sue operazioni di logistica contrattuale europea. Non appena l’incidente è stato identificato, i team di cybersecurity di CEVA hanno immediatamente attivato i loro protocolli di sicurezza e avviato un’indagine approfondita, che è ancora in corso”, si legge nella dichiarazione fornita a TechCrunch. “L’impatto operativo è limitato a otto magazzini. Nessun altro sistema CEVA a livello globale è stato interessato e tutte le altre operazioni continuano senza incidenti.” Il portavoce di Ceva, Ryan Fisher, non ha risposto alle domande di TechCrunch sull’incidente, ad esempio se l’azienda sappia quanti dati personali siano stati sottratti o se Ceva abbia ricevuto comunicazioni dagli hacker, come una richiesta di riscatto.
Ceva ha dichiarato che alcune delle sue applicazioni e servizi interessati sono di nuovo online e che sta collaborando con le autorità. Il sito web di Ceva non caricava correttamente al momento della pubblicazione di lunedì. Le autorità nei Paesi Bassi stanno indagando sull’incidente. Mark Schenkel, un portavoce dell’autorità olandese per la protezione dei dati, non ha risposto alla richiesta di commento di TechCrunch lunedì sull’incidente.