CEVA Logistics遭前员工集体诉讼 7月网络攻击致社保号与银行账户泄露

法国物流巨头CEVA Logistics旗下员工Kevin Krupa于今年7月发起集体诉讼，指控公司在网络攻击事件中严重失职，未及时向员工告知风险，导致数千名员工的社保号码、银行账户等核心隐私信息泄露。据悉本次事件的起因是7月底的网络攻击事件，攻击者通过钓鱼邮件入侵公司内部系统，非法获取了至少1000名、最多数千名员工的敏感个人信息，还向部分员工发送了伪装成官方通知的诈骗邮件。而在攻击发生前，CEVA并未完成全员工的安全培训，也未搭建完善的勒索病毒防护体系，事件发生后仅删除了部分攻击痕迹，其余核心节点的漏洞并未完全修复，部分员工的隐私信息仍处于暴露风险中。这一事件也再次印证，第三方物流企业的网络安全能力，直接关系到自身业务连续性与客户数据安全。