Хакеры украли массу ПДн, включая сведения о размерах обуви

Взлом в CEVA Logistics продолжает расширяться: похищены не только данные логистических партнёров компании, но и личная информация нынешних и бывших её сотрудников.

CEVA Logistics — глобальная организация, работающая в сфере управления грузоперевозками и контрактной логистики. Она имеет более 1300 представительств по всему миру и насчитывает более 110 тысяч специалистов. В 2025 году выручка компании превысила 18,3 млрд долларов.

Во внутреннем электронном письме, разосланном персоналу CEVA, сообщается, что злоумышленники получили доступ к сведениям как личного, так и служебного характера. Это включает в себя имена, даты рождения, семейное положение, домашние адреса, имейлы, номера телефонов, номера социального страхования, копии удостоверений личности, данные партнёров и детей, контакты на случай чрезвычайной ситуации, информацию о зарплате, банковские реквизиты и так далее. Интересный факт: на взломанных серверах хранились даже сведения о размерах обуви сотрудников.

Однако в том же уведомлении руководство заверяет, что не все категории информации были скомпрометированы, и инцидент коснулся не всего штата компании. При этом и общее количество пострадавших остаётся неясным.

По данным СМИ, атакующие взломали многочисленные учётные записи пользователей, которые впоследствии были деактивированы. О нарушении сообщили в нидерландское управление по защите данных, а расследование инцидента продолжается — с привлечением внешних ИБ-экспертов.

Ранее в этом месяце многие компании объявили о возможной утечке персональных данных клиентов из-за кейса CEVA Logistics, в том числе нидерландский универмаг De Bijenkorf, онлайн-ритейлер bol, футбольный клуб Ajax, финансовое учреждение ING, сеть оптических магазинов Ace&Tate, разработчик и издатель видеоигр Valve и сеть магазиновThe Pokémon Center.

Усам Оздемиров