全球物流巨头Ceva遭数据泄露：Valve、bol等多家合作伙伴客户个人信息外泄，欧洲8个仓库运营中断

总部位于法国马赛的全球物流巨头Ceva Logistics（CMA CGM集团子公司）遭遇数据泄露。据多家受影响公司向客户发出的数据泄露通知，2026年7月29日至8月1日期间，未授权第三方访问了Ceva服务器，导致合作伙伴客户的个人信息被泄露。Ceva年营收约183亿美元，管理全球逾1000个仓库、年处理订单超过1500万单。

泄露的信息因个体而异，主要包括姓名、地址（含街道、邮编、城市和国家）、电话号码、电子邮件地址以及客户订单详情。Valve（Steam硬件分销商）已确认其客户数据遭泄露；荷兰电商bol、奢侈品零售商De Bijenkorf、阿贾克斯足球俱乐部、眼镜品牌Ace & Tate及银行业巨头ING等多家企业亦确认受影响。

运营方面，Ceva表示此次泄露仅影响8个欧洲仓库，其他全球业务未受影响。bol称系统中断影响了其接收供应商货物及处理库存的能力，部分受影响仓库中的货品一度无法销售或发货；De Bijenkorf亦报告了运营延误。Ceva正努力恢复受影响系统以支持合作伙伴恢复正常运营。

截至目前，Ceva尚未将事件归因于任何勒索团伙，也未披露攻击者的入侵途径、是否部署勒索软件以及受影响人员的具体数量。安全专家指出，物流企业处于数千笔交易和供应链交汇的中心，既是网络犯罪分子的高价值目标，也因其持有的海量客户信息而面临严重的数据安全风险。

值得注意的是，2026年8月初Uber Freight亦披露了一起数据泄露事件；2025年全球航运巨头Hipshipper曾泄露1400万条记录。物流行业已成为网络攻击的重点目标，供应链上下游的数据保护责任划分正在成为合规讨论的焦点。