Hacker đánh vào kho vận Ceva — dữ liệu người mua đồ Steam cũng bay theo

Ceva Logistics — một trong những tập đoàn vận tải và kho vận lớn nhất thế giới — vừa bị tấn công mạng, và hệ quả đang lan ra rất nhiều thương hiệu dùng dịch vụ của họ.

Ceva xác nhận với TechCrunch rằng vụ việc ảnh hưởng 8 kho hàng ở châu Âu. Trang tin ngành FreightWaves cho biết cuộc tấn công bắt đầu từ 29/7 và đang gây chậm trễ giao hàng. Công ty đặt trụ sở tại Pháp này có hơn 1.000 kho trên toàn cầu, doanh thu 18,3 tỷ đô trong năm 2025.

Dữ liệu bị lấy là thông tin giao hàng của người mua

Nhiều doanh nghiệp cho biết hacker đã lấy tên, địa chỉ nhà, số điện thoại và email khách hàng dùng khi đặt đơn từ hệ thống Ceva. Nhà bán lẻ Hà Lan Bol thông báo trên website rằng đối tác kho vận của họ bị xâm nhập và cảnh báo dữ liệu khách có thể đã bị lấy, kèm dự báo đơn bị trễ hoặc bị huỷ. Chuỗi cao cấp De Bijenkorf, câu lạc bộ bóng đá Ajax, ngân hàng ING và hãng kính Ace & Tate cũng nằm trong danh sách bị ảnh hưởng.

Valve thì báo với khách rằng hãng biết chuyện dữ liệu bị lấy từ hệ thống Ceva vào 7/8, và đã gửi thông báo tới những người mua phần cứng Steam gần đây. Theo Valve, Ceva lưu thông tin giao nhận trong 90 ngày sau khi đặt đơn.

Ceva nói đã kích hoạt quy trình bảo mật ngay khi phát hiện, điều tra vẫn đang tiếp tục, và “tác động vận hành chỉ giới hạn ở tám kho”. Hãng từ chối trả lời câu hỏi về lượng dữ liệu bị lấy hay việc có nhận yêu cầu tiền chuộc hay không. Cơ quan chức năng Hà Lan đang vào cuộc.

Điểm đáng lưu ý cho anh em: đây là kiểu rủi ro chuỗi cung ứng mà người dùng cuối gần như không kiểm soát được. Anh em mua hàng của thương hiệu A, nhưng dữ liệu lại nằm ở kho của công ty B mà anh em chưa từng nghe tên. Nếu có nhận email lạ nhắc về đơn hàng trong thời gian này thì cẩn thận với link nha.

Anh em từng nhận thông báo lộ dữ liệu kiểu này chưa, và lúc đó xử lý sao? Chia sẻ ở phần bình luận để mọi người cùng biết đường phòng.

Nguồn tham khảo: TechCrunch

Nguồn: TechCrunch