Las plataformas oficiales de Pokémon Center en el Reino Unido y Alemania han cancelado todos los pedidos de mercancía pendientes tras un ciberataque sufrido el 30 de julio contra el proveedor de logística externo CEVA Logistics, el cual comprometió datos confidenciales de los clientes.
Datos comprometidos y alcance
La brecha de seguridad expuso nombres completos, direcciones de entrega, números de teléfono, direcciones de correo electrónico y el contenido específico de los pedidos. CEVA Logistics, que también gestiona la distribución en Europa para Valve, confirmó que la intrusión afectó a la infraestructura logística utilizada por varias grandes empresas de entretenimiento y videojuegos. Los compradores afectados comenzaron a recibir avisos de cancelación automáticos que mencionaban fallos de gestión imprevistos directamente vinculados al incidente de seguridad.
Impacto en los lanzamientos del 30º Aniversario
Las cancelaciones interrumpen directamente la distribución de importantes productos próximos, incluidos los artículos reservados vinculados a las celebraciones del 30º Aniversario de la franquicia. Dado que las asignaciones de inventario se han descartado en lugar de retrasarse, los compradores se enfrentan a una escasez inmediata de stock y no pueden volver a pedir los artículos de aniversario agotados. Además, la exposición de datos de contacto personales y historiales de pedidos deja a los consumidores afectados en un alto riesgo de sufrir campañas de phishing dirigidas que utilicen datos de compra legítimos.
