物流巨头Ceva Logistics遭网络攻击，数据泄露波及Steam玩家与多家银行客户
供应链成为网络犯罪新靶点
2026年8月初，全球知名物流与供应链巨头Ceva Logistics确认遭受严重网络攻击，导致大量客户个人信息泄露。这起事件的影响范围远超单一企业，波及电商平台、银行、足球俱乐部以及游戏公司Valve的Steam硬件客户，再次暴露了现代物流行业在网络安全领域的脆弱性。
Ceva Logistics总部位于法国，是全球最大的航运物流企业之一，2025年营收高达183亿美元，在全球拥有超过一千座仓库。如此庞大的业务体量，使其成为网络犯罪分子眼中极具价值的攻击目标。
攻击时间线与影响范围
据行业媒体FreightWaves报道，此次网络攻击始于7月29日，至少影响了Ceva在欧洲用于全大陆货物运输的八座仓库，造成大量商品配送延误。
Ceva在8月1日向受影响客户确认了网络入侵事件，并声明其网络安全团队已立即启动安全协议并展开全面调查。公司强调，运营影响仅限于八座仓库，全球其他系统未受影响，其余业务照常运转。
然而，此次攻击并非单纯的运营中断——大规模数据泄露随之而来。多家依赖Ceva配送商品的企业确认，黑客窃取了其客户的敏感信息。
受影响企业与数据类型
目前已确认受到影响的企业和组织包括：
- 荷兰电商巨头Bol：在其官网发布安全通告，确认仓储合作伙伴Ceva的系统遭到入侵，客户数据可能被窃取，并预警订单将出现延误或取消
- 荷兰奢侈零售商De Bijenkorf：确认客户订单数据被盗，配送出现延迟
- 足球俱乐部阿贾克斯（Ajax）：会员和客户配送信息受到影响
- 银行业巨头ING：客户收货地址等物流信息泄露
- 眼镜品牌Ace & Tate：客户数据遭受波及
- 游戏公司Valve：8月7日确认Ceva系统中存储的Steam硬件客户配送信息被窃取
据受影响企业披露，泄露的数据主要包括客户的姓名、家庭住址、电话号码和下单时使用的电子邮箱。Valve特别指出，Ceva会在订单完成后将配送和交货信息保留90天，这意味着近期购买Steam硬件（如Steam Deck或配件）的用户均可能受到影响。
物流行业网络安全警钟
航运和物流企业近年来已成为网络犯罪分子的重点攻击对象。这些巨头掌握着从生产线到消费者家门口的全链路物流数据，一旦攻破，不仅可以窃取海量个人信息，还可能被用于劫持货车和集装箱，将赃物直接送入现实世界的犯罪网络。
荷兰数据保护局已介入调查。该机构发言人Mark Schenkel向TechCrunch证实，目前已收到10家组织就此事提交的数据泄露报告。Ceva方面表示正在与有关部门合作，部分受影响的应用和服务已恢复上线。
值得注意的是，Ceva拒绝回应关于具体泄露数据量、是否收到勒索要求等关键问题，其官网在事件曝光后也一度出现加载异常。
用户应对建议
对于可能受到此次事件影响的消费者，建议采取以下防护措施：
- 警惕钓鱼邮件和诈骗电话：泄露的联系方式可能被不法分子用于精准诈骗
- 检查账户异常：密切关注各平台账户的登录和交易记录
- 启用双重验证：为重要在线账户增加额外的安全层
- 谨慎对待不明包裹通知：黑客可能利用物流信息发送恶意链接
小结
Ceva Logistics数据泄露事件是一起典型的供应链攻击案例。它提醒我们，在高度互联的商业生态中，一家企业的安全漏洞可能迅速传导至整个产业链，最终影响到普通消费者的个人隐私。对于物流行业而言，加强网络安全防护已不再是可选项，而是维护业务存续和客户信任的必要投资。
重点提示：如果您近期通过上述受影响平台购买过商品，请保持警惕，不要点击来源不明的物流查询链接。
本文内容基于公开网络资讯整理