Un attacco informatico a Ceva Logistics mostra chiaramente quanto le moderne catene di approvvigionamento dipendano non solo dai trasporti, ma anche dai dati. Secondo quanto riferito dal gruppo logistico, otto siti di magazzinaggio in Europa sono stati colpiti. Gli altri sistemi e settori commerciali di Ceva non dovrebbero essere interessati.
Ceva ha informato i clienti colpiti il 1° agosto dell'incidente. In alcuni casi, i committenti hanno subito ritardi nelle ordinazioni, negli resi e nelle consegne. Il rivenditore online olandese Bol ha dovuto temporaneamente rimuovere le merci da un magazzino interessato dall'offerta online e non poteva accettare nuove merci in quella struttura.
Ancora più problematica è la possibile e in parte confermata fuga di dati dei clienti. Sono coinvolte aziende di settori completamente diversi. Tra questi figurano Bol, il grande magazzino De Bijenkorf, Ajax Amsterdam, la banca ING, il rivenditore di occhiali Ace & Tate e Valve, l'operatore della piattaforma di giochi Steam.
Nel caso di Valve, è ormai relativamente chiaro cosa sia accaduto. Ceva gestisce la spedizione dell'hardware Steam in Europa. Secondo Valve, gli attaccanti hanno potuto visualizzare e copiare, tra l'altro, nomi, indirizzi di consegna, numeri di telefono, indirizzi e-mail e informazioni sui prodotti ordinati. Secondo Valve, i dati di pagamento, le password e le credenziali di accesso a Steam non erano memorizzati presso Ceva e pertanto non sono stati interessati.
Per altri clienti di Ceva, l'entità del danno non è ancora completamente chiarita. L'autorità olandese per la protezione dei dati aveva già ricevuto notifiche da dieci organizzazioni entro il 10 agosto in relazione all'incidente.
Il caso è interessante per l'industria logistica perché Ceva non è un piccolo fornitore specializzato. L'azienda appartiene al Gruppo CMA CGM, ha registrato un fatturato di 18,3 miliardi di dollari USA nel 2025 e gestisce circa 1.100 siti di magazzinaggio in tutto il mondo.