Ceva Logisticsへのサイバー攻撃、銀行・小売・Steamにも波及
मूल शीर्षक: A data breach at shipping giant Ceva Logistics is rippling across banks, retailers, Steam gamers, and beyond
यह क्यों महत्वपूर्ण है
物流インフラへのサイバー攻撃が金融・小売・ゲーム業界など幅広いサプライチェーンに連鎖的な被害をもたらすリスクを示す事例として注目される。
物流大手Ceva Logisticsが7月29日にサイバー攻撃を受け、欧州8拠点のデータが流出。Bol、ING、Ajax、Valveなど複数企業の顧客の氏名・住所・電話番号・メールアドレスが盗まれたことが確認された。同社の2025年売上高は183億ドル。
世界最大級の物流会社Ceva Logisticsが大規模なサイバー攻撃を受け、欧州の少なくとも8か所の倉庫が影響を受けていることが明らかになった。業界メディアFreightWavesの報道によると、攻撃は7月29日に始まり、被害を受けた倉庫からの配送に遅延が発生している。
Cevaはフランスに本社を置き、2025年の売上高は183億ドル、世界中に1,000以上の倉庫を持つ。同社は8月1日、欧州のコントラクト物流業務の一部でサイバー侵害が発生したことを顧客に通知し、セキュリティプロトコルを起動、調査を開始したと発表した。
この攻撃により、Cevaのシステムから複数の取引先企業の顧客データが盗まれた。オランダの大手ECサイトBolは顧客に対し、配送パートナーCevaのシステムへの不正アクセスがあったと警告し、一部の注文キャンセルと遅延が見込まれるとした。高級小売業者De Bijenkorfも同様に顧客データの流出と注文遅延を確認した。
さらに、サッカークラブAjax、銀行大手ING、眼鏡メーカーAce & Tateも顧客の配送情報が影響を受けたと報告した。ゲーム大手Valveは8月7日にCevaシステムからのデータ流出を把握し、Steam関連ハードウェアを最近購入した顧客に対し個人情報が盗まれたと通知した。ValveはRedditへの投稿で、CevaがユーザーのSteam注文に関する配送・配達情報を90日間保存していると説明した。