Les plateformes officielles Pokémon Center au Royaume-Uni et en Allemagne ont annulé toutes les commandes de produits en attente à la suite d'une cyberattaque survenue le 30 juillet contre le prestataire logistique tiers CEVA Logistics, qui a compromis des données clients sensibles.
Données compromises et ampleur
La faille de sécurité a exposé les noms complets, les adresses de livraison, les numéros de téléphone, les adresses e-mail et le contenu spécifique des commandes. CEVA Logistics, qui gère également la logistique européenne pour Valve, a confirmé que l'intrusion avait compromis l'infrastructure logistique utilisée par plusieurs grandes entreprises du secteur du divertissement et du jeu vidéo. Les acheteurs concernés ont commencé à recevoir des avis d'annulation automatiques invoquant des échecs logistiques imprévus directement liés à l'incident de sécurité.
Impact sur les sorties du 30e anniversaire
Ces annulations perturbent directement la distribution de produits dérivés majeurs à venir, y compris les articles précommandés liés aux célébrations du 30e anniversaire de la franchise. Les allocations de stocks ayant été annulées plutôt que reportées, les acheteurs font face à des pénuries immédiates et ne peuvent pas recommander les articles d'anniversaire épuisés. De plus, l'exposition des coordonnées personnelles et de l'historique des commandes expose les consommateurs concernés à un risque élevé de campagnes de phishing ciblées utilisant de véritables données d'achat.
