Brechas de datos: Pokémon Center afectado por ataque a CEVA

⏱ Tiempo de lectura: 3 min

La compañía logística CEVA Logistics sufrió un ataque que también comprometió datos de clientes de Pokémon Center en Reino Unido y Alemania. El mismo incidente que afectó a Steam hardware customers en Europa alcanzó a la tienda oficial de merchandising y coleccionables de Pokémon, exponiendo información personal y detalles de pedidos de múltiples regiones.

Datos personales comprometidos en ambas regiones

CEVA Logistics notificó a Pokémon Center que información de clientes fue expuesta en un ataque ocurrido entre el 29 de julio y el 1 de agosto. La compañía logística funciona como socio de envíos para Pokémon Center en Europa, por lo que comparte datos necesarios para la entrega de productos. Los datos potencialmente comprometidos incluyen nombres completos, direcciones postales, números telefónicos, correos electrónicos y detalles de pedidos, aunque los datos de tarjetas de crédito permanecen seguros. Pokémon Center confirmó que su sitio web no fue impactado directamente por el ataque.

Cancelaciones de órdenes y retrasos en envíos

Pokémon Center canceló las órdenes afectadas y notificó a sus clientes mediante correo electrónico similar al enviado por Valve. La medida genera inconvenientes especialmente porque algunos pedidos cancelados incluyen productos anticipados de Pokémon 30 aniversario. Aunque es posible crear nuevas órdenes, no hay garantía de que los artículos siga disponibles. El sitio de Pokémon Center en Reino Unido actualmente experimenta retrasos en el procesamiento y envío de pedidos, afectando tiempos de entrega normales. Según el comunicado, los autorizaciones de pago no serán cobradas y desaparecerán en máximo siete días.

Contexto del incidente más amplio

Este ataque es parte de un compromiso mayor de CEVA Logistics que también afectó a clientes de Steam hardware en Europa. Valve notificó a sus usuarios días antes de que Pokémon Center hiciera lo mismo, revelando la magnitud de la violación. Pokémon Center indicó que mantiene conversaciones activas con CEVA para comprender el alcance completo del incidente y garantizar medidas preventivas futuras.

Preguntas frecuentes sobre la brecha de datos de Pokémon Center

¿Qué tipo de información se filtró?

Nombres completos, direcciones postales, números telefónicos, correos electrónicos y detalles de pedidos fueron potencialmente comprometidos. Los datos de tarjetas de crédito no fueron incluidos en el ataque.

¿Cuándo ocurrió exactamente el ataque?

Entre el 29 de julio y el 1 de agosto. Pokémon Center fue notificada varios días después del incidente inicial que afectó a Steam hardware customers.

¿Puedo realizar nuevas órdenes en Pokémon Center ahora?

Sí, es posible crear nuevas órdenes, pero no hay garantía de que los productos cancelados siga disponibles, especialmente items de Pokémon 30 aniversario con existencias limitadas.

La lectura para los jugadores

Este incidente refuerza la importancia de monitorear cuentas y datos personales cuando terceros están involucrados en procesos de compra. Aunque Pokémon Center ofrece un cupón de descuento como compensación, la cancelación de órdenes genera frustración particular para coleccionistas que esperaban productos de aniversario. Mantener vigilancia sobre notificaciones de seguridad es fundamental mientras los servicios continúan normalizando sus operaciones.

En Gosu Blog consideramos que las brechas de datos en cadenas logísticas destacan riesgos sistémicos más allá del control directo de retailers. ¿Recibiste notificación de alguna plataforma comprometida recientemente?

Fuente: www.eurogamer.net