A Ceva Logistics, uma das maiores gigantes de transporte e logística do mundo, foi hackeada. Várias empresas que dependem da Ceva para enviar seus produtos para seus clientes dizem que suas informações pessoais também foram roubadas na violação.
O ataque cibernético à Ceva está afetando pelo menos oito armazéns em toda a Europa usados para o envio de mercadorias em todo o continente.
O site de notícias da indústria FreightWaves relata que o hack começou em 29 de julho e está causando atrasos no envio para muitas das mercadorias nos armazéns afetados.
A Ceva é uma gigante de transporte marítimo e logística com sede na França na qual empresas de todo o mundo confiam para entregar suas mercadorias de suas linhas de montagem para casas de clientes. A empresa, que trouxe US $ 18,3 bilhões em receita em 2025, tem mais de mil armazéns em todo o mundo.
Gigantes do transporte marítimo e da logística tornaram-se um alvo crescente para os cibercriminosos nos últimos anos por sua capacidade de acessar e sequestrar caminhões e contêineres para colocar mercadorias nas mãos de gangues do mundo real.
O hack na Ceva também resultou em uma violação de dados, afetando uma grande quantidade de informações pessoais pertencentes a clientes de varejo que a Ceva depende para entregar mercadorias aos endereços residenciais das pessoas. Várias empresas relataram que os hackers levaram os nomes de seus clientes, endereços residenciais, números de telefone e endereços de e-mail usados para fazer seus pedidos dos sistemas da Ceva.
A gigante holandesa de varejo on-line Bol disse em seu site que os hackers obtiveram acesso a sistemas de seu parceiro de armazenagem, a Ceva, e alertou que os dados de seus clientes podem ter sido obtidos. Bol também disse que espera que atrasos e alguns pedidos de clientes sejam cancelados como resultado do incidente.
De Bijenkorf, outro varejista de luxo holandês, confirmou igualmente atrasos nos pedidos após o roubo de dados de seus clientes, por mídia local. O clube de futebol Ajax, o gigante bancário ING e a fabricante de óculos Ace & Tate também relataram que as informações de envio dos clientes foram afetadas.
A gigante de videogames Valve disse aos clientes que soube em 7 de agosto que os dados foram retirados dos sistemas da Ceva e alertou os clientes que recentemente compraram seu hardware Steam que tinham informações pessoais tiradas no incidente. A Valve disse em sua nota aos clientes, postada no Reddit, que a Ceva armazena suas informações de envio e entrega por 90 dias após o pedido.
O porta-voz da Valve, Doug Lombardi, não respondeu a um pedido de comentário sobre o incidente.
A Ceva confirmou em um comunicado ao TechCrunch que estava passando por um ataque cibernético.
“Em Agosto. 1, a CEVA Logistics confirmou aos clientes afetados que uma intrusão cibernética estava impactando parte de suas operações de logística de contrato europeu. Assim que o incidente foi identificado, as equipes de segurança cibernética da CEVA ativaram imediatamente seus protocolos de segurança e lançaram uma investigação completa, que ainda está em andamento”, de acordo com a declaração fornecida ao TechCrunch. “O impacto operacional é limitado a oito armazéns. Nenhum outro sistema CEVA globalmente foi afetado, e todas as outras operações continuam sem incidentes.”
O porta-voz da Ceva, Ryan Fisher, não respondeu às perguntas do TechCrunch sobre o incidente, como se a empresa sabe quantos dados pessoais foram obtidos, ou se a Ceva recebeu alguma comunicação dos hackers, como uma demanda de resgate.
A Ceva disse que alguns de seus aplicativos e serviços afetados estão de volta on-line e que estava trabalhando com as autoridades. O site da Ceva não estava devidamente carregado no momento da publicação na segunda-feira.
Autoridades na Holanda estão investigando o incidente.
