Ceva Logistics, een grote speler in de scheepvaart en logistiek, heeft te maken met verstoringen in haar Europese operaties nadat hackers toegang kregen tot haar systemen. De aanval vond plaats op 29 juli en het bedrijf werkt nog steeds aan het herstellen van de getroffen diensten. In totaal zijn acht magazijnen verspreid over Europa getroffen.

Op 1 augustus informeerde Ceva de getroffen klanten over de cyberaanval en maakte bekend dat goederen die in de getroffen magazijnen zijn opgeslagen, niet worden verzonden. Diverse organisaties hebben bevestigd dat zij door het incident zijn geraakt, waaronder de Nederlandse retailers Bol en De Bijenkorf, ING, brillenketen Ace & Tate, voetbalclub Ajax en gameprovider Valve, die Ceva gebruikt voor de verzending van fysieke hardware in Europa. Sommige getroffen organisaties gaven aan dat mogelijk ook persoonsgegevens zijn betrokken bij het datalek. Zo verklaarde Bol dat het incident twee systemen betreft die worden gebruikt voor de verwerking van orders vanuit een van hun fulfilmentcentra, waarbij geen Bol-systemen zelf zijn aangetast, maar dat klantgegevens van orders via deze locatie mogelijk zijn ingezien of gekopieerd.

Volgens De Bijenkorf kan het datalek namen, adressen, e-mailadressen, telefoonnummers en online bestelgegevens omvatten. Voor zakelijke klanten zouden ook bedrijfsnamen en identificatienummers mogelijk zijn blootgesteld. Betalingsgegevens, bankrekeningnummers (IBAN), creditcardinformatie, gebruikersnamen of wachtwoorden zijn volgens De Bijenkorf niet betrokken bij het incident. Valve meldde via meerdere Reddit-posts dat waarschijnlijk ook leveringsinformatie van klanten is gecompromitteerd. Ceva bewaart verzendgegevens drie maanden.

Het is nog onduidelijk hoe de aanvallers toegang hebben gekregen tot de systemen van Ceva, hoeveel personen mogelijk getroffen zijn en wie er achter de aanval zit. Ceva Logistics, een dochteronderneming van de Franse CMA CGM Group, exploiteert wereldwijd meer dan 1.700 faciliteiten en biedt logistieke contractdiensten en transport over lucht, zee, weg en voor afgewerkte voertuigen in 170 landen. Dit is niet de eerste keer dat Ceva slachtoffer is van een datalek; vorig jaar claimde de afpersingsgroep Coinbase Cartel twee aanvallen op het bedrijf.