Pokémon Center underretter kunder i Storbritannien og Tyskland om et databrud, der involverer logistikvirksomheden CEVA Logistics. Hændelsen kan have eksponeret personlige oplysninger og ordredata, mens nogle berørte Pokémon Center-ordrer er blevet forsinket eller annulleret.
Ifølge Pokémon Center blev ingen betalingskortoplysninger eksponeret. Kunder har dog rapporteret annullerede ordrer på flere forskellige typer produkter.
Angreb mod CEVA Logistics påvirker Pokémon Center-kunder
Pokémon Center bruger CEVA Logistics til at håndtere og levere ordrer, der afgives via PokemonCenter.com i Storbritannien og Tyskland.
Angribere kompromitterede CEVA’s systemer mellem den 29. juli og 1. august 2026. Virksomheden skal have været udsat for et cyberangreb, der begyndte den 30. juli og også forstyrrede driften på flere af dens europæiske lagre.
Pokémon Center oplyser, at uvedkommende kan have fået adgang til kundernes fulde navne, postadresser, e-mailadresser, telefonnumre og oplysninger om varerne i deres ordrer.
Virksomheden delte disse oplysninger med CEVA, så logistikleverandøren kunne behandle og sende kundernes køb.
Betalingsoplysninger blev ikke berørt
Pokémon Center oplyser, at CEVA ikke har adgang til kundernes betalingskortoplysninger. Derfor mener virksomheden ikke, at kortoplysninger blev eksponeret under hændelsen.
Det er ikke blevet bekræftet, hvor mange kunder der er berørt af databruddet hos Pokémon Center. Det er også uklart, hvor længe CEVA opbevarede de berørte leverings- og ordredata.
CEVA er en stor europæisk logistikleverandør og et datterselskab af transportkoncernen CMA CGM. Virksomheden driver omkring 1.000 lagre og håndterer millioner af forsendelser hvert år.
Det samme cyberangreb påvirkede også Valve. Virksomheden informerede for nylig europæiske kunder, der havde købt Steam-hardware, om, at angribere havde fået adgang til leveringsoplysninger knyttet til deres ordrer.
Nogle kundeordrer er blevet annulleret
Pokémon Center har fortalt nogle kunder, at deres seneste ordrer blev annulleret på grund af et uforudset problem med ordrebehandlingen.
Forhandlerens britiske hjemmeside advarer også om, at nogle ordrer kan tage længere tid end normalt at behandle, afsende og levere.
Kunder har siden rapporteret annulleringer af flere forskellige typer produkter. De første meldinger handlede om eftertragtede produkter fra 30-årsjubilæumskollektionen, mens andre kunder oplyste, at deres almindelige merchandiseordrer også blev annulleret.
Pokémon Center har ikke forklaret, hvorfor nogle ordrer måtte annulleres i stedet for blot at blive forsinket. Virksomheden har heller ikke oplyst, om kunderne vil kunne afgive nye ordrer, når leveringsaktiviteterne vender tilbage til normalen.
Kunder bør være opmærksomme på phishing-forsøg
Kunder, der modtager en meddelelse om databruddet hos Pokémon Center, bør være forsigtige med uventede e-mails, sms’er eller telefonopkald, der hævder at tilbyde refusioner, erstatningsprodukter eller leveringsopdateringer.
Kriminelle bruger ofte offentligt rapporterede databrud til at skabe overbevisende phishing-beskeder. Kunder bør undgå at klikke på links i uopfordrede beskeder og i stedet gå direkte til Pokémon Centers officielle hjemmeside, når de vil kontrollere en ordre.
0 svar til “Databrud hos Pokémon Center afslører kundeoplysninger og fører til annullerede ordrer”