Lojistik Devi Ceva Siber Saldırıya Uğradı Avrupalı Müşteriler Etkilendi

Ne Oldu

Lojistik ve tedarik zinciri yönetimi alanında küresel bir oyuncu olan Ceva Logistics, Avrupa'daki operasyonlarını etkileyen bir veri ihlaliyle gündemde. Dünyanın en büyük üçüncü konteyner taşımacılığı şirketi olan Fransız CMA CGM Group'un bir iştiraki olan Ceva, siber saldırının özellikle Avrupa'daki kontrat lojistiği operasyonlarını hedef aldığını doğruladı. Bu bölüm, müşterilere depolama, sipariş karşılama, üretim desteği ve satış sonrası hizmetler gibi kritik servisler sunuyor. Bu durum, saldırının etkisinin sadece Ceva ile sınırlı kalmayıp, hizmet verdiği çok sayıda şirketin tedarik zincirinde de aksaklıklara ve veri sızıntılarına yol açtığı anlamına geliyor.

Şirket tarafından yapılan açıklamaya göre, olay 29 Temmuz ile 1 Ağustos 2026 tarihleri arasında gerçekleşen bir siber saldırı sonucunda meydana geldi. Ceva, etkilenen müşterilerini 1 Ağustos'ta durumdan haberdar etmeye başladı. İhlalden toplamda sekiz deponun etkilendiği belirtilirken, bu depoların tam konumları hakkında detaylı bilgi paylaşılmadı. Şirket, küresel ölçekteki diğer sistemlerinin ve operasyonlarının bu saldırıdan etkilenmediğini ve sorunsuz bir şekilde çalışmaya devam ettiğini vurguladı. Ancak, Avrupa'daki bu olay, modern tedarik zincirlerinin ne kadar iç içe geçtiğini ve bir halkadaki zayıflığın tüm sistemi nasıl riske atabildiğini bir kez daha gösterdi. Saldırı, özellikle e-ticaret ve perakende gibi sektörlerde faaliyet gösteren müşteriler için ciddi operasyonel zorluklar yaratma potansiyeli taşıyor.

Ele Geçirilen Veriler

Siber saldırganların Ceva'nın sistemlerinden hangi verilere ulaştığı, şirketin müşterilerinden biri olan video oyun geliştiricisi Valve tarafından yapılan bir açıklamayla netlik kazandı. Valve, kendi müşterilerine gönderdiği bilgilendirme e-postasında, saldırganların Ceva'nın Avrupa'daki müşterilere fiziksel donanım göndermek için kullandığı teslimat bilgilerini ele geçirdiğini belirtti. Bu durum, son kullanıcıların kişisel verilerinin tehlikeye girdiği anlamına geliyor.

Ele geçirildiği tahmin edilen veriler arasında oldukça hassas bilgiler yer alıyor:

• Tam Ad ve Soyad: Kimlik tespiti ve sosyal mühendislik saldırıları için temel bilgi.
• E-posta Adresleri: Hedefli oltalama (phishing) saldırıları için birincil araç.
• Ev Adresleri: Sadece dijital değil, aynı zamanda fiziksel güvenlik riskleri de doğurabilir.
• Telefon Numaraları: SMS tabanlı oltalama (smishing) ve sahte çağrılar için kullanılabilir.
• Sipariş Detayları: Saldırganların kurbanlarla iletişim kurarken son derece inandırıcı olmalarını sağlayacak bilgiler (sipariş edilen ürün, tarih vb.).

Valve, Ceva'nın bu tür teslimat bilgilerini siparişten sonra 90 güne kadar sakladığını, bu nedenle son üç ay içinde sipariş vermiş tüm müşterileri potansiyel olarak etkilenmiş kabul ederek bilgilendirme yaptığını açıkladı. Bu verilerin bir araya gelmesi, siber suçlular için değerli bir varlık oluşturuyor. Örneğin, bir saldırgan, elindeki sipariş detayıyla müşteriyi arayıp "Siparişinizle ilgili bir sorun var, lütfen şu bağlantıdan bilgilerinizi güncelleyin" diyerek çok daha sofistike ve inandırıcı dolandırıcılık senaryoları oluşturabilir.

Saldırı Nasıl Gerçekleşti

Saldırının Ceva'nın sistemlerine nasıl sızdığına dair teknik ayrıntılar henüz şirket tarafından kamuoyuyla paylaşılmadı. Kaynak metinde olayın bir "siber saldırı" olduğu belirtiliyor, ancak saldırı vektörü, kullanılan kötü amaçlı yazılımın türü veya istismar edilen zafiyet hakkında herhangi bir bilgi verilmiyor. Genellikle şirketler, devam eden adli bilişim soruşturmaları ve güvenlik açıklarını kapatma süreçleri tamamlanana kadar bu tür teknik detayları açıklamaktan kaçınırlar. Bu, hem soruşturmanın gizliliğini korumak hem de diğer potansiyel saldırganlara yol göstermemek amacıyla uygulanan standart bir prosedürdür. Saldırının fidye yazılımı mı, veri hırsızlığı odaklı bir sızma mı yoksa başka bir yöntem mi olduğu şimdilik belirsizliğini koruyor.

Etkilenenler Kim

Bu veri ihlalinin etkisi, Ceva'nın geniş ve çeşitli müşteri portföyü nedeniyle oldukça geniş bir alana yayılıyor. Saldırıdan doğrudan etkilenen ve isimleri kamuoyuna yansıyan şirketler, farklı sektörlerden önemli markaları içeriyor. Bu durum, tedarik zinciri saldırılarının ne kadar büyük bir domino etkisi yaratabileceğinin somut bir örneği.

Etkilendiği bilinen başlıca şirketler şunlardır:

• Valve: Dünyaca ünlü video oyun geliştiricisi ve Steam platformunun sahibi. Özellikle Avrupa'daki müşterilerine gönderdiği fiziksel donanım (örneğin Steam Deck) siparişlerinin teslimat bilgileri sızdırıldı.
• Bol (bol.com): Hollanda merkezli büyük bir çevrimiçi perakende şirketi. Bol, Ceva'nın Veerweg'deki tesisindeki operasyonların normale dönmesinin beklenenden uzun sürdüğünü ve bunun hizmet seviyelerini olumsuz etkileyebileceğini açıkladı. Bu, veri sızıntısının yanı sıra operasyonel aksaklıkların da yaşandığını gösteriyor.
• De Bijenkorf: Hollanda'nın önde gelen lüks büyük mağaza zincirlerinden biri.
• Ajax: Ünlü Hollandalı futbol kulübü. Kulübün lojistik operasyonlarının hangi kısmının Ceva tarafından yürütüldüğü net olmasa da, saldırıdan etkilendikleri doğrulandı.
• ING: Küresel bir bankacılık ve finans devi. Bir bankanın lojistik şirketiyle olan ilişkisinin nasıl etkilendiği belirsizliğini korumakla birlikte, bu durum Ceva'nın ne kadar kritik sektörlere hizmet verdiğini ortaya koyuyor.

Bu liste, muhtemelen etkilenen şirketlerin sadece küçük bir kısmını temsil ediyor. Ceva'nın Avrupa'daki binlerce müşterisi olduğu düşünüldüğünde, sızıntının gerçek boyutunun çok daha büyük olabileceği tahmin ediliyor.

Ne Yapabilirsin

Eğer son zamanlarda yukarıda adı geçen şirketlerden, özellikle Valve veya Bol gibi perakendecilerden fiziksel bir ürün sipariş ettiyseniz, verilerinizin sızdırılmış olma ihtimaline karşı dikkatli olmanız gerekiyor. Atabileceğiniz adımlar şunlardır:

• Oltalama Saldırılarına Karşı Tetikte Olun: E-posta kutunuza veya telefonunuza gelen mesajlara şüpheyle yaklaşın. Saldırganlar, ele geçirdikleri sipariş detaylarını kullanarak "Siparişiniz kargoda kayboldu" veya "Teslimat adresinizi doğrulamanız gerekiyor" gibi sahte ama inandırıcı mesajlar gönderebilir. Bilinmeyen bağlantılara tıklamayın ve kişisel bilgilerinizi isteyen e-postalara yanıt vermeyin.
• Resmi İletişim Kanallarını Kullanın: Siparişinizle ilgili bir bildirim alırsanız, e-postadaki bağlantıya tıklamak yerine doğrudan ilgili şirketin (örneğin Valve veya Bol) resmi web sitesine giderek veya müşteri hizmetlerini arayarak durumu teyit edin.
• Telefon Dolandırıcılığına Dikkat: Sizi arayıp Ceva, Valve veya başka bir şirket adına konuştuğunu iddia eden kişilere karşı dikkatli olun. Sizden asla telefonla şifre, kredi kartı bilgisi veya diğer hassas verileri istemezler.
• Hesap Güvenliğinizi Gözden Geçirin: Bu ihlal doğrudan şifrelerinizi etkilemese de, ilgili perakendeci sitelerindeki hesaplarınızda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek her zaman iyi bir güvenlik önlemidir.

Şirket Ne Diyor

Ceva Logistics, olaya ilişkin kısa ve öz bir açıklama yaptı. Infosecurity dergisi tarafından görülen açıklamada şirket, ihlalin Avrupa'daki kontrat lojistiği operasyonlarını ve sekiz depoyu etkilediğini doğruladı. Şirket, etkilenen müşterilere 1 Ağustos 2026 tarihinde bildirimde bulunduklarını belirtti. Açıklamanın en dikkat çekici noktalarından biri, Ceva'nın küresel ölçekteki diğer hiçbir sisteminin saldırıdan etkilenmediği ve diğer tüm operasyonların kesintisiz devam ettiği yönündeki vurgusuydu. Bu ifade, şirketin hasarı sınırlı bir alanda tutmayı başardığına işaret etse de, Avrupa'daki müşteriler ve onların son kullanıcıları için sızıntının sonuçları oldukça ciddi olmaya devam ediyor.

Kaynak

https://www.infosecurity-magazine.com/news/logistics-ceva-data-breach/