A empresa Ceva Logistics, uma das maiores do setor de transporte e logística do mundo, sofreu um ataque cibernético. Várias companhias que utilizam os serviços da Ceva para entregar produtos aos seus clientes informaram que informações pessoais também foram roubadas na invasão. O ataque está afetando pelo menos oito armazéns na Europa utilizados para expedir mercadorias pelo continente, conforme noticiado por veículos especializados. Relatos indicam que a invasão teve início em 29 de julho e está provocando atrasos nas entregas de diversas mercadorias nos armazéns afetados.
A Ceva, com sede na França, é uma gigante do transporte e logística da qual empresas ao redor do mundo dependem para levar produtos das linhas de montagem até as residências dos consumidores. A companhia registrou receita de 18,3 bilhões de dólares em 2025 e possui mais de mil armazéns pelo mundo. Gigantes do setor de logística e transporte têm se tornado alvos crescentes de cibercriminosos nos últimos anos devido à sua capacidade de acessar e desviar caminhões e contêineres para fornecer mercadorias a gangues reais.
O ataque à Ceva também resultou em um vazamento de dados pessoais, afetando informações pertencentes a clientes de varejistas que a empresa utiliza para entregar produtos nos endereços residenciais das pessoas. Várias organizações reportaram que hackers roubaram nomes dos clientes, endereços residenciais, números de telefone e endereços eletrônicos usados para realizar pedidos nos sistemas da Ceva.
O gigante varejista online holandês Bol publicou em seu site que invasores obtiveram acesso aos sistemas do parceiro de armazenamento Ceva e alertou que dados de seus clientes podem ter sido comprometidos. A empresa também informou que espera atrasos e cancelamentos de pedidos de clientes devido ao incidente. A loja de departamentos de luxo holandesa De Bijenkorf confirmou de forma semelhante atrasos nos pedidos após o roubo de dados de seus clientes.
O clube de futebol Ajax, o banco ING e o fabricante de óculos Ace & Tate também reportaram que informações de envio de seus clientes foram afetadas. A empresa de jogos digitais Valve comunicou clientes em 7 de agosto que dados foram roubados dos sistemas da Ceva e alertou aqueles que compraram recentemente equipamentos para jogos de que tinham informações pessoais comprometidas no incidente. A Valve explicou que a Ceva mantém informações de envio e entrega dos clientes por 90 dias após a realização dos pedidos.
A Ceva Logistics confirmou em comunicado que estava sofrendo um ataque cibernético. A empresa declarou que notificou os clientes afetados sobre a intrusão cibernética que estava impactando parte de suas operações europeias de logística contratual. A nota afirma que assim que o incidente foi identificado, as equipes de segurança cibernética da empresa ativaram imediatamente seus protocolos de segurança e iniciaram uma investigação completa, que ainda está em andamento. A empresa afirmou que o impacto operacional está limitado a oito armazéns e que nenhum outro sistema da Ceva globalmente foi afetado, com todas as demais operações continuando normalmente.
O porta-voz da empresa não respondeu a perguntas sobre o incidente, como por exemplo se a companhia sabe quantos dados pessoais foram roubados ou se recebeu alguma comunicação dos invasores, como uma exigência de resgate. A empresa informou que algumas das aplicações e serviços afetados já voltaram a funcionar e que estava trabalhando em cooperação com as autoridades. O site da empresa não estava carregando corretamente no momento da publicação.
Autoridades nos Países Baixos estão investigando o caso. A autoridade de proteção de dados do país informou que recebeu notificações de dez organizações em relação ao incidente.
Fonte: TechCrunch
