Aktuelle Analysen bestätigen einen schwerwiegenden Cyberangriff auf den Logistikdienstleister Ceva Logistics, der weitreichende Auswirkungen auf die europäische Infrastruktur des Unternehmens hatte. Der Vorfall, der Ende Juli seinen Anfang nahm und mehrere Tage bis in den August hinein andauerte, führte zur vorübergehenden Stilllegung von acht Lagerhäusern in Europa. Neben den betrieblichen Störungen ist eine erhebliche Menge an Kundendaten kompromittiert worden.
Betriebliche Störungen und betroffene Kundenstrukturen
Der Sicherheitsvorfall beeinträchtigte die Logistikprozesse massiv. Ceva Logistics bestätigte betriebliche Auswirkungen auf acht Standorte, was nachfolgend zu Verzögerungen in den Lieferketten führte. Während das Unternehmen den Vorfall grundsätzlich einräumte, blieben Details zur genauen Angriffsmethode sowie zu den Verantwortlichen hinter der Attacke zunächst unklar.
Besonders betroffen von dem Datendiebstahl sind namhafte Partnerunternehmen des Logistikers. Zu den Firmen, deren Kundendaten im Zuge des Angriffs exponiert wurden, gehören unter anderem der Online-Händler Zalando, das Finanzinstitut ING und der Spieleentwickler Valve, der die Plattform Steam betreibt. Auch das niederländische Einzelhandelsunternehmen Bol, der Fußballverein Ajax, die Kaufhauskette De Bijenkorf sowie der Optiker Ace & Tate verzeichneten Datenabflüsse durch die kompromittierte Schnittstelle bei ihrem Logistikpartner.
Der aktuelle Vorfall zeigt, wie schnell Sicherheitslücken in der IT-Infrastruktur zum Risiko für das gesamte Unternehmen werden können. Dieses kostenlose E-Book enthüllt, wie Sie Schwachstellen schließen und Ihr Unternehmen proaktiv vor modernen Cyberangriffen schützen. IT-Sicherheit stärken und Bedrohungen abwenden
Art der kompromittierten Daten und Sicherheitswarnungen
Nach vorliegenden Informationen umfasst der Datensatz, der unbefugten Dritten zugänglich gemacht wurde, sensible personenbezogene Informationen. Dazu zählen Namen, physische Adressen, Telefonnummern und E-Mail-Adressen der Endkunden sowie spezifische Bestelldetails. Valve informierte in diesem Zusammenhang Kunden seiner Hardware-Sparte, dass Lieferinformationen, die für einen Zeitraum von bis zu 90 Tagen im System gespeichert waren, von der Datenexposition betroffen sein könnten.
Hinsichtlich der finanziellen Sicherheit der Betroffenen gab es eine teilweise Entwarnung: Zahlungsinformationen, Bankverbindungen, Passwörter und Benutzernamen seien nach aktuellem Kenntnisstand nicht betroffen. Auch spezifische Sicherheitscodes wie die Steam Guard Codes wurden nicht kompromittiert. Dennoch weisen Experten auf ein deutlich erhöhtes Phishing-Risiko hin. Die entwendeten Kontaktdaten könnten von Kriminellen genutzt werden, um durch gezielte, täuschend echt wirkende Nachrichten weitere sensible Informationen von den Kunden zu erschleichen.
Da gestohlene Kundendaten häufig für hochprofessionelle Täuschungsversuche genutzt werden, ist eine gezielte Prävention für Betriebe unerlässlich. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Phishing-Angriffe rechtzeitig entlarven und Ihre Organisation wirksam absichern. Anti-Phishing-Paket für Unternehmen jetzt gratis anfordern
Ermittlungen der Aufsichtsbehörden und Unternehmenshintergrund
Der Vorfall hat bereits die zuständigen Regulierungsbehörden auf den Plan gerufen. Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) hat offizielle Ermittlungen aufgenommen. Berichten zufolge haben bis zu zwölf verschiedene Unternehmen, die als Kunden von Ceva Logistics fungieren, mögliche Datenlecks bei der Behörde gemeldet. Zehn Organisationen übermittelten bereits konkrete Meldungen über Datenschutzverletzungen im Zusammenhang mit dem Vorfall.
Ceva Logistics ist ein bedeutender Akteur im globalen Logistikmarkt. Das Unternehmen betreibt weltweit mehr als 1000 Lagerhäuser und erwirtschaftete im Geschäftsjahr 2025 einen Umsatz von 18,3 Mrd. US-Dollar. Die aktuelle Störung der europäischen Standorte unterstreicht die Verwundbarkeit grenzüberschreitender Lieferketten durch gezielte Cyberangriffe auf zentrale Dienstleister.
