هجوم Ceva Logistics الإلكتروني في يوليو 2026: ماذا حدث، ومن تأثر، وماذا سُرق؟

هجوم إلكتروني واحد على شركة لوجستية عالمية تحول إلى خرق بيانات متسلسل، طال عمالقة تجزئة، وبنكًا كبيرًا، وناديًا رياضيًا، وآلاف اللاعبين عبر أوروبا. إليك التفاصيل الكاملة لحادثة اختراق Ceva Logistics في يوليو 2026.

الهجوم: 29 يوليو – 1 أغسطس 2026

في 29 يوليو 2026، تمكن مهاجم مجهول من الوصول غير المصرح به إلى أنظمة معالجة الطلبات في شركة Ceva Logistics، وهي شركة فرنسية للشحن والخدمات اللوجستية المتعاقدة، مملوكة لمجموعة CMA CGM . استمر وصول المخترق حتى 1 أغسطس، مما أثر على عمليات Ceva اللوجستية المتعاقدة في أوروبا، وتحديدًا ثمانية مستودعات عبر القارة .

أبلغت Ceva عملاءها المتضررين في 1 أغسطس بحدوث "اختراق إلكتروني" عطل العمليات في تلك المواقع، مما أدى إلى توقف الشحنات الصادرة .

ما هي الشركات والعملاء المتضررون؟

لم تتعرض أي من العلامات التجارية المعنية لاختراق مباشر. بدلاً من ذلك، تشترك جميعها في Ceva كشريك للشحن والتنفيذ، مما يجعل هذه الحادثة مثالاً كلاسيكيًا على خرق بيانات سلسلة التوريد (أو الطرف الرابع). تلقت هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) إخطارات بخرق البيانات بموجب المادة 33 من اللائحة العامة لحماية البيانات من 10 منظمات منفصلة على الأقل . قائمة الشركات المؤكدة تشمل:

• Bol (أكبر متجر تجزئة عبر الإنترنت في هولندا) – حذر العملاء في 5-6 أغسطس من أن الأسماء والعناوين وأرقام الهواتف ربما تكون قد تعرضت . أوقفت Bol مشاركة البيانات مع Ceva بعد الحادثة .
• De Bijenkorf (متجر متعدد الأقسام هولندي فاخر) – أرسل تحذيرات مماثلة في 5 أغسطس .
• أياكس (نادي كرة القدم أمستردام) – أكد في 6 أغسطس أن متجره الإلكتروني الذي تديره Ceva ربما يكون قد كشف بيانات العملاء .
• ING (بنك هولندي متعدد الجنسيات) – أبلغ عن "حادث إلكتروني لدى شريك لوجستي"، مما أثر على العملاء الذين استبدلوا نقاط الولاء مقابل سلع مادية شحنتها Ceva .
• Ace & Tate (متجر نظارات) – أبلغ العملاء أن بياناتهم الشخصية المتعلقة بالطرود ربما تكون قد تعرضت للوصول .
• عملاء Valve / أجهزة Steam – بدأت Valve في إرسال إخطارات الاختراق اعتبارًا من 7 أغسطس إلى العملاء الأوروبيين الذين طلبوا Steam Deck أو Steam Controller أو Steam Machine، والذين كانت بياناتهم لا تزال محفوظة لدى Ceva (عادةً الطلبات خلال 90 يومًا سابقة) .

ما أنواع البيانات الشخصية التي سُرقت؟

حصل المهاجمون على بيانات التوصيل والطلب التي تحتفظ بها Ceva لتنفيذ الشحنات. الحقول المكشوفة التي تم الإبلاغ عنها باستمرار عبر وسائل إعلام متعددة تشمل :

• الأسماء الكاملة
• العناوين الفعلية (المنزلية والشحن)
• أرقام الهواتف
• عناوين البريد الإلكتروني
• تفاصيل الطلب (نوع المنتج ورقم الطلب والسعر)

تؤكد مصادر متعددة من TechCrunch وBleeping Computer وThe Register أن البيانات المالية – بما في ذلك أرقام بطاقات الائتمان وتفاصيل الحسابات المصرفية وبيانات تسجيل الدخول – لم يتم اختراقها، لأن Ceva لم تخزنها مطلقًا . ومع ذلك، فإن الكشف عن بيانات الاتصال والطلب يخلق خطرًا متزايدًا من هجمات التصيد والهندسة الاجتماعية المستهدفة، وهي نقطة حذرت منها Valve عملاءها صراحةً .

التأثير التشغيلي: تعطل ثمانية مستودعات

كان للهجوم الإلكتروني تأثير مادي ملموس. أكدت Ceva توقف الشحنات أو تأخيرها بشكل كبير في المستودعات الأوروبية الثمانية المتضررة . ذكرت Ceva أنه لم تتأثر أي أنظمة أخرى عالميًا، وأن جميع العمليات الأخرى استمرت دون انقطاع . وحتى منتصف أغسطس 2026، كانت الشركة لا تزال تعمل على استعادة العمليات الكاملة في المواقع المتضررة . تم إلغاء بعض الشحنات، وبقيت الجداول الزمنية للتسليم غير مؤكدة .

رد Ceva الرسمي

أصدرت Ceva Logistics بيانًا عامًا محدودًا، شاركته مع العديد من وسائل الإعلام. قالت الشركة :

"الأثر التشغيلي يقتصر على ثمانية مستودعات. لم تتأثر أي أنظمة أخرى لـ CEVA عالميًا، وتستمر جميع العمليات الأخرى دون انقطاع."

كما ذكرت Ceva أنها لا تستطيع استبعاد أن تكون البيانات الشخصية قد تعرضت، وأن التحقيق لا يزال جاريًا . رفضت الشركة الكشف عن التفاصيل التقنية للاختراق، وحتى وقت النشر، لم تعلن أي مجموعة برامج فدية مسؤوليتها .

السلطات المحققة

• هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) – تلقت إخطارات بخرق البيانات بموجب المادة 33 من اللائحة العامة لحماية البيانات من 10 منظمات على الأقل، بما في ذلك جميع الشركات المتضررة المذكورة أعلاه .
• الشرطة الوطنية – الاختراق قيد التحقيق من قبل الشرطة الهولندية ووحدات الجرائم الإلكترونية الأخرى، على الرغم من أنها لم تصدر بيانات عامة .
• التحقيقات الداخلية – تجري Ceva وكل شركة متضررة تحقيقاتها الجنائية الخاصة .

نصائح هامة للعملاء المتضررين

• حساباتك المالية وكلمات المرور آمنة – لم يتم الاستيلاء على بيانات الدفع أو بيانات تسجيل الدخول.
• كن يقظًا من محاولات التصيد: قد يستخدم المحتالون اسمك الحقيقي وعنوانك وتاريخ طلباتك ليجعلوا أنفسهم يبدون موثوقين. حذرت Valve العملاء صراحةً من أن المهاجمين قد "يقتبسون عنوانك لإثبات أنهم حقيقيون" ويطلبون منك دفعة أو تسجيل دخول – تعامل مع جميع هذه الطلبات على أنها مزيفة .
• إذا طلبت من Bol أو De Bijenkorf أو متجر مكافآت ING أو المتجر الإلكتروني لأياكس أو Ace & Tate أو أجهزة Steam في أوروبا بين شهري مايو وأغسطس 2026 تقريبًا، فقد تكون بيانات الاتصال الخاصة بتوصيلك قد تعرضت.

تعتبر حادثة Ceva تذكيرًا صارخًا بأن اختراق بائع واحد يمكن أن يتداعى عبر نظام كامل من العلامات التجارية الموثوقة، محولاً فشلًا لوجستيًا إلى حدث واسع النطاق لكشف البيانات.