Pokémon Center informiert Kunden in Großbritannien und Deutschland über eine Datenpanne beim Logistikdienstleister CEVA Logistics.
CEVA Logistics, eine Tochtergesellschaft des drittgrößten Schifffahrtsunternehmens der Welt CMA CGM, betreibt weltweit rund 1.000 Lagerhäuser und wickelte im vergangenen Jahr 15 Millionen Sendungen ab. Das Unternehmen war zwischen dem 29. Juli und 1. August Ziel eines Cyberangriffs, von dem laut Berichten mehrere europäische Einzelhändler betroffen waren, darunter zuvor bereits der Spielehersteller Valve, der Kunden seiner Steam-Hardware in Europa über einen ähnlichen Datenabfluss informiert hatte. Die ING und Zalando erwischte es ebenfalls.
In an Kunden versendeten Benachrichtigungen erklärt Pokémon Center, CEVA sei der für den Versand von PokemonCenter.com-Bestellungen an Kunden in Großbritannien und Deutschland zuständige Dienstleister und habe einen am 30. Juli 2026 begonnenen Cyberangriff gemeldet. Unbefugte könnten dabei vollständige Namen, Postanschriften, Telefonnummern, E-Mail-Adressen sowie Angaben zum Inhalt der jeweiligen Bestellungen erlangt haben. Zahlungsdaten seien nach Unternehmensangaben nicht betroffen, da CEVA keinen Zugriff darauf habe.
Einzelne Pokémon-Bestellungen storniert, Gründe bleiben unklar
Auf der britischen Website weist Pokémon Center derzeit auf mögliche Verzögerungen bei Bearbeitung, Versand und Zustellung einzelner Bestellungen hin. Mehrere Kunden berichten jedoch zusätzlich, dass ihre Bestellungen infolge des Vorfalls vollständig storniert wurden, unter anderem Artikel der stark nachgefragten Kollektion zum 30-jährigen Jubiläum sowie weitere Merchandise-Produkte. Warum der Cyberangriff in einzelnen Fällen zu Stornierungen statt lediglich zu Verzögerungen führte, ist bislang nicht bekannt. Pokémon Center reagierte auf eine entsprechende Anfrage von BleepingComputer bislang nicht.
(red)