一起针对物流服务商CEVA Logistics的网络攻击，导致多家欧洲零售企业运营受限。荷兰百货公司De Bijenkorf受影响最为严重，在线商品供应大幅缩减；眼镜零售商Ace & Tate也调整了履约流程。此次事件表明，外部物流合作伙伴的安全中断已直接冲击零售商的销售、库存及客户关系。
De Bijenkorf在线销售受阻
De Bijenkorf最初仅宣布订单发货延迟至9月4日，目前情况进一步恶化。该公司官网大量商品显示不可用，主要仅剩实体店有库存的商品可订购。这一变化使原本的配送延迟问题演变为直接的销售损失。
作为拥有约4500名员工、在荷兰运营七家门店的全渠道零售商，De Bijenkorf的蒂尔堡配送中心同时服务线上线下业务。当核心品类无法通过中央物流处理时，网店的技术可达性便失去实际意义。
CEVA安全事件波及供应链
此次限制源于物流服务商CEVA遭遇网络安全事件，而非零售商自身系统被攻。这暴露了第三方合作风险：即便企业自身IT防护完善，紧密合作的伙伴故障仍可能阻塞核心业务流程。
CEVA作为国际合同物流企业，在欧洲承担Zalando等客户的复杂供应链任务。为遏制攻击而隔离系统，直接影响了客户的库存管理、订单处理及发货流程。此外，客户姓名、地址及订单数据可能泄露，但密码和支付信息暂未发现异常。游戏公司Valve的客户也收到相关通知，显示影响范围已超出荷兰零售业。
Ace & Tate启动门店自提应对
Ace & Tate迅速调整策略，暂停眼镜架常规邮寄，改为“线上下单、门店自提”，隐形眼镜则维持正常配送。这种差异化应对得益于其全渠道布局：该品牌在九个国家拥有85家门店及超650名员工。
实体店网络在此刻成为关键缓冲。当中央发货中断时，零售商可将部分业务转移至线下库存与点击取货模式，有效缓解了单一渠道依赖的风险。
Bol暂未出现类似限制
同属Ahold Delhaize集团的荷兰电商平台Bol虽也在CEVA客户名单中，但目前未出现明显配送问题。这表明同一网络攻击对不同客户的影响程度存在差异，具体取决于外包流程范围、技术耦合度、替代方案储备以及受影响的特定系统与物流节点。
市场承压下线上停摆雪上加霜
对De Bijenkorf而言，此次中断发生在高端消费市场低迷期。尽管2025财年净销售额增长2.8%，但因财年仅含11个月，可比基础上的客户支出实际下降8.3%，在线访客量亦略有减少。营业利润虽从2380万欧元微增至2470万欧元，主要得益于利润率提升与成本控制。
在当前谨慎的消费环境下，在线业务长期受限将带来额外经济负担。目前尚难评估确切销售损失，关键在于中断时长及需求向门店转化的比例。
网络弹性需覆盖全供应链
CEVA事件揭示了数字化贸易的根本弱点：企业自身的网络安全投入无法完全规避关键服务商遭受攻击的后果。物流企业连接着订单、库存、客户数据及多方接口，是高度敏感的枢纽。
因此，零售业的网络弹性必须延伸至整个供应链。除了保护自有系统外，还需评估合作伙伴的应急响应速度、替代流程可行性及订单转移能力。数字物流已成为零售业的关键基础设施，核心服务商一旦故障，技术问题将在短时间内转化为商品缺货、履约瘫痪及销售额下滑。