Il Pokémon Center annulla gli ordini europei a seguito dell’attacco informatico ai danni di CEVA Logistics

La Pokémon Company ha annullato una serie di ordini in sospeso presso i Pokémon Center nel Regno Unito e in Germania a seguito di un attacco informatico ai danni di CEVA Logistics, il fornitore di servizi di logistica a cui si affida per la spedizione dei prodotti in quei mercati. I clienti interessati hanno ricevuto e-mail di conferma delle cancellazioni, tra cui alcuni preordini relativi alla prossima espansione «Pokémon TCG 30th Celebration», uno dei set più ambiti dell’anno, che era già andato esaurito poco dopo l’apertura del periodo di preordine.

La violazione di CEVA espone i dati dei clienti

Le notifiche relative alla violazione inviate dal Pokémon Center indicano che CEVA Logistics è stata colpita da un attacco informatico a partire dal 30 luglio 2026 circa, sebbene alcune fonti facciano risalire l’intrusione già al 29 luglio. L’attacco ha compromesso i sistemi utilizzati da CEVA per elaborare le informazioni di consegna per i clienti al dettaglio, esponendo i dati relativi agli ordini effettuati su PokemonCenter.com. Le informazioni includevano, tra l’altro, i nomi completi dei clienti, gli indirizzi postali, i numeri di telefono, gli indirizzi e-mail e i dettagli degli ordini. L’azienda afferma che i dati delle carte di pagamento e le credenziali degli account non sono stati compromessi, poiché tali informazioni vengono gestite separatamente dai sistemi di CEVA.

L’incidente fa parte di una violazione più ampia subita da CEVA Logistics, che ha interrotto le operazioni in circa otto dei suoi magazzini europei. Altri clienti di CEVA, tra cui le operazioni europee relative all’hardware Steam di Valve, hanno segnalato una simile esposizione dei dati dei clienti a seguito dello stesso attacco, il che suggerisce che le ripercussioni si estendano ben oltre il marchio Pokémon, interessando l’intera catena di approvvigionamento logistico.

Le cancellazioni sono seguite a messaggi iniziali vaghi

Prima di rendere nota la violazione informatica, il Pokémon Center aveva inizialmente comunicato ai clienti che i loro ordini erano stati annullati a causa di un «imprevisto problema di evasione», senza menzionare la violazione. Il sito web britannico dell’azienda mostra attualmente un avviso separato che segnala ritardi nell’elaborazione di alcuni ordini, sebbene molti clienti coinvolti segnalino annullamenti definitivi anziché semplici ritardi. Non è ancora chiaro perché l’incidente abbia comportato cancellazioni anziché semplici ritardi nella spedizione, e Pokémon Center non ha reso noto il numero totale di ordini o di clienti coinvolti.

Pokémon Center non ha rilasciato alcuna dichiarazione pubblica ufficiale oltre alle e-mail di notifica inviate ai clienti, e i dettagli sono emersi in gran parte grazie agli screenshot condivisi dagli acquirenti coinvolti e alle segnalazioni dei media specializzati in sicurezza che hanno esaminato i messaggi.

Come nel caso di simili violazioni da parte di terzi, gli acquirenti coinvolti dovrebbero prestare attenzione alle e-mail non richieste che fanno riferimento ai propri numeri d’ordine, poiché i dati di contatto e d’ordine di questo tipo, una volta divulgati, vengono spesso riutilizzati in successivi tentativi di phishing che si spacciano per rivenditori legittimi.