Une cyberattaque contre Ceva Logistics montre assez clairement à quel point les chaînes d'approvisionnement modernes dépendent désormais non seulement des transports, mais aussi des données. Selon le groupe logistique, huit sites d'entreposage en Europe sont touchés. Les autres systèmes et domaines d'activité de Ceva ne seraient pas affectés.
Ceva a informé les clients concernés le 1er août de l'incident. Chez certains donneurs d'ordre, des retards ont ensuite été enregistrés dans les commandes, les retours et les livraisons. Le détaillant en ligne néerlandais Bol a même dû retirer temporairement des marchandises d'un entrepôt touché de son offre en ligne et n'a pas pu accepter de nouvelles marchandises à cet endroit.
Encore plus préoccupant est la fuite possible ou partiellement confirmée de données clients. Des entreprises de secteurs complètement différents sont affectées. Parmi les sociétés citées figurent notamment Bol, le grand magasin De Bijenkorf, Ajax Amsterdam, la banque ING, le détaillant de lunettes Ace & Tate ainsi que Valve, l'exploitant de la plateforme de jeux Steam.
Chez Valve, il est désormais relativement clair ce qui s'est passé. Ceva assure la distribution en Europe pour le matériel Steam. Selon Valve, les attaquants ont pu consulter ou copier notamment les noms, adresses de livraison, numéros de téléphone, adresses e-mail ainsi que les informations sur les produits commandés. Selon Valve, les données de paiement, les mots de passe et les identifiants d'accès à Steam n'étaient pas stockés chez Ceva et n'ont donc pas été affectés.
Pour les autres clients de Ceva, l'étendue n'est pas encore complètement clarifiée. L'autorité de protection des données néerlandaise avait déjà reçu des signalements de dix organisations en rapport avec cet incident avant le 10 août.
Cette affaire présente un intérêt particulier pour le secteur logistique car Ceva n'est pas un petit prestataire spécialisé. L'entreprise appartient au Groupe CMA CGM, a réalisé un chiffre d'affaires de 18,3 milliards de dollars américains en 2025 et exploite environ 1 100 sites d'entreposage dans le monde.