达飞集团旗下合同物流子公司CEVA Logistics因今年7月底网络攻击事件在美国得州南区联邦地区法院遭前员工Kevin Krupa提起集体诉讼,诉状称黑客入侵期间员工银行帐户信息与社会安全号码等敏感数据被窃取,指控公司未充分培训员工、缺乏合理安全防护且未及时通知受影响人员,原告本人称事件后信用卡出现欺诈交易、诈骗来电增多,要求认定集体诉讼资格(称至少100人、或达数千人受影响)并索赔至少500万美元;此次诉讼把CEVA风波从7月29日欧洲8个仓库运营中断、bol/De Bijenkorf/ING/Valve等客户数据风险,进一步延伸至企业内部员工信息层面,而CEVA此前向TechCrunch确认攻击限于欧洲部分系统、全球其他节点未受影响、部分应用已恢复,荷兰数据保护机构亦接获10家机构泄露报告,但员工数据是否确遭窃仍以法院程序与官方披露为准,事件也再次提醒跨境电商与制造商:3PL的网络安全能力已直接挂钩自身业务连续性与数据合规边界。