Ceva Logisticsへの不正アクセスが欧州8拠点に波及
原題: A data breach at shipping giant Ceva Logistics is rippling across banks, retailers, Steam gamers, and beyond
なぜ重要か
物流インフラへのサイバー攻撃が金融・小売・ゲーム業界に連鎖的に波及する「サプライチェーン型データ侵害」の深刻なリスクを改めて示した事例として注目される。
物流大手Ceva Logisticsが7月29日にサイバー攻撃を受け、欧州8カ所の倉庫の運営が影響を受けている。オランダの小売大手Bolや高級百貨店De Bijenkorf、銀行ING、サッカークラブAjax、眼鏡ブランドAce & Tate、ゲーム企業Valveのユーザーなど複数企業の顧客個人情報が流出し、氏名・住所・電話番号・メールアドレスが盗まれたとされる。
フランスに本社を置く物流大手Ceva Logisticsは、2025年に183億ドルの売上を記録し、世界中に1,000超の倉庫を持つグローバル企業だ。同社は8月1日、欧州のコントラクト物流オペレーションの一部がサイバー不正侵入の影響を受けていることを顧客に通知したと、TechCrunchへの声明で認めた。攻撃は7月29日に始まったと業界メディアFreightWavesが報じており、被害は欧州8カ所の倉庫に限定されているとCevaは説明している。
このサイバー攻撃に伴うデータ侵害は複数の企業の顧客に波及している。オランダの大手オンライン小売BolはWebサイト上で、倉庫管理パートナーであるCevaのシステムへの不正アクセスによって顧客データが流出した可能性があると警告し、注文の遅延や一部キャンセルが生じる見通しを示した。高級百貨店De Bijenkorfも地元メディアを通じて顧客データの流出と配送遅延を確認した。さらに、銀行大手ING、サッカークラブAjax、眼鏡ブランドAce & Tateも顧客の配送情報が影響を受けたと報告した。
ゲームプラットフォームを運営するValveは8月7日に被害を認識し、Steamのハードウェアを最近購入した顧客に個人情報が流出したと通知した。Redditへの投稿によると、CevaはValveの顧客の配送・配達情報を注文後90日間保管しているという。Valveの広報担当Doug Lombardiはコメント要請に応じなかった。
Cevaは「事案が確認され次第、サイバーセキュリティチームがただちにセキュリティプロトコルを発動し、現在も調査を継続中」と述べており、被害の範囲は欧州8拠点に限られると主張している。