تداعيات اختراق بيانات عملاق الشحن "سيفا لوجيستكس" تمتد لتشمل البنوك وتجار التجزئة ولاعبي "ستيم" وغيرهم.

تعرضت شركة Ceva Logistics، إحدى أكبر شركات الشحن والخدمات اللوجستية في العالم، للاختراق. تقول العديد من الشركات التي تعتمد على Ceva لشحن منتجاتها إلى عملائها أن معلوماتها الشخصية سُرقت أيضًا في الاختراق.

قالت الشركة لـ TechCrunch إن الهجوم الإلكتروني على Ceva يؤثر على ثمانية مستودعات على الأقل في جميع أنحاء أوروبا تستخدم لشحن البضائع عبر القارة.

أفاد موقع أخبار الصناعة FreightWaves أن الاختراق بدأ في 29 يوليو وتسبب في تأخير شحن العديد من البضائع في المستودعات المتضررة.

Ceva هي شركة عملاقة للشحن والخدمات اللوجستية مقرها في فرنسا وتعتمد عليها الشركات في جميع أنحاء العالم لتوصيل بضائعها من خطوط التجميع الخاصة بها إلى منازل العملاء. تمتلك الشركة، التي حققت إيرادات بقيمة 18.3 مليار دولار في عام 2025، أكثر من ألف مستودع في جميع أنحاء العالم.

أصبحت شركات الشحن والخدمات اللوجستية العملاقة هدفًا متزايدًا لمجرمي الإنترنت في السنوات الأخيرة لقدرتهم على الوصول إلى الشاحنات والحاويات المليئة بالبضائع واختطافها ووضعها في أيدي عصابات العالم الحقيقي.

أدى الاختراق في Ceva أيضًا إلى اختراق البيانات، مما أثر على كمية كبيرة من المعلومات الشخصية الخاصة بعملاء التجزئة الذين تعتمد عليهم Ceva لتوصيل البضائع إلى عناوين منازل الأشخاص. أفادت العديد من الشركات أن المتسللين أخذوا أسماء عملائهم وعناوين منازلهم وأرقام هواتفهم وعناوين بريدهم الإلكتروني المستخدمة لتقديم طلباتهم من أنظمة Ceva.

وقالت شركة بول الهولندية العملاقة للبيع بالتجزئة عبر الإنترنت على موقعها الإلكتروني إن متسللين تمكنوا من الوصول إلى أنظمة شريكتها في التخزين، سيفا، وحذرت من احتمال سرقة بيانات عملائها. وقالت بول أيضًا إنها تتوقع حدوث تأخيرات وإلغاء بعض طلبات العملاء نتيجة للحادث.

وبالمثل، أكدت شركة De Bijenkorf، وهي شركة هولندية أخرى لبيع التجزئة الفاخرة، تأخيرات في الطلبات بعد سرقة بيانات عملائها، وفقًا لوسائل الإعلام المحلية. كما أفاد نادي أياكس لكرة القدم والعملاق المصرفي ING وشركة صناعة النظارات Ace & Tate أن معلومات الشحن الخاصة بالعملاء قد تأثرت.

أخبرت شركة ألعاب الفيديو العملاقة Valve العملاء أنها علمت في 7 أغسطس أن البيانات تم أخذها من أنظمة Ceva، ونبهت العملاء الذين اشتروا مؤخرًا أجهزة Steam الخاصة بها إلى أن لديهم معلومات شخصية تم أخذها في الحادث. قالت شركة Valve في مذكرتها للعملاء، المنشورة على Reddit، إن Ceva تقوم بتخزين معلومات الشحن والتسليم الخاصة بهم لمدة 90 يومًا بعد طلبهم.

ولم يستجب المتحدث باسم Valve، دوج لومباردي، لطلب التعليق على الحادث.

وأكدت شركة Ceva في بيان لموقع TechCrunch أنها تعرضت لهجوم إلكتروني.

"في الأول من أغسطس، أكدت شركة CEVA Logistics للعملاء المتأثرين أن الاختراق السيبراني كان يؤثر على جزء من عملياتها اللوجستية التعاقدية الأوروبية. وبمجرد التعرف على الحادث، قامت فرق الأمن السيبراني التابعة لشركة CEVA على الفور بتنشيط بروتوكولاتها الأمنية وأطلقت تحقيقًا شاملاً، والذي لا يزال مستمرًا،" وفقًا للبيان المقدم إلى TechCrunch. "يقتصر التأثير التشغيلي على ثمانية مستودعات. ولم تتأثر أي أنظمة CEVA أخرى على مستوى العالم، وتستمر جميع العمليات الأخرى دون وقوع أي حادث."

لم يجيب المتحدث باسم Ceva، Ryan Fisher، على أسئلة TechCrunch حول الحادث، مثل ما إذا كانت الشركة تعرف مقدار البيانات الشخصية التي تم أخذها، أو إذا تلقت Ceva أي اتصال من المتسللين، مثل طلب فدية.

وقالت Ceva إن بعض تطبيقاتها وخدماتها المتأثرة عادت إلى الإنترنت، وإنها تعمل مع السلطات. لم يتم تحميل موقع Ceva بشكل صحيح وقت النشر يوم الاثنين.

ويقال إن السلطات في هولندا تحقق في الحادث.

ولم يستجب مارك شينكل، المتحدث باسم هيئة حماية البيانات الهولندية، لطلب TechCrunch للتعليق يوم الاثنين حول الحادث.