Pokémon Center ställer in europeiska beställningar efter cyberattacken mot CEVA Logistics

The Pokémon Company har annullerat en omgång väntande beställningar från Pokémon Center i Storbritannien och Tyskland efter att ett cyberangrepp drabbat CEVA Logistics, den externa leverantör som företaget anlitar för att skicka produkter till dessa marknader. Berörda kunder har fått e-postmeddelanden som bekräftar avbokningarna, däribland vissa förbeställningar av den kommande expansionen Pokémon TCG 30th Celebration – ett av årets mest eftertraktade set, som redan hade sålt slut kort efter att förbeställningsperioden inleddes.

CEVA-intrånget avslöjar kunddata

I Pokémon Centers meddelanden om dataintrånget anges att CEVA Logistics drabbades av en cyberattack med början omkring den 30 juli 2026, även om vissa rapporter anger att intrånget skedde redan den 29 juli. Attacken komprometterade de system som CEVA använder för att hantera leveransinformation åt detaljhandelskunder, vilket ledde till att uppgifter kopplade till beställningar på PokemonCenter.com exponerades. Informationen omfattade bland annat kundernas fullständiga namn, postadresser, telefonnummer, e-postadresser och beställningsuppgifter. Företaget uppger att betalkortsuppgifter och inloggningsuppgifter inte påverkades, eftersom den informationen hanteras separat från CEVA:s system.

Händelsen är en del av ett större dataintrång hos CEVA Logistics, vilket störde verksamheten vid cirka åtta av företagets europeiska lager. Andra CEVA-kunder, däribland Valves europeiska Steam-hårdverksverksamhet, har rapporterat liknande läckage av kunddata till följd av samma attack, vilket tyder på att konsekvenserna sträcker sig långt bortom varumärket Pokémon och in i den bredare logistikkedjan.

Avbokningar följde på vaga initiala meddelanden

Innan cyberattacken offentliggjordes meddelade Pokémon Center inledningsvis kunderna att deras beställningar hade avbokats på grund av ett ”oförutsett leveransproblem”, utan att nämna dataintrånget. Företagets brittiska webbutik visar för närvarande ett separat meddelande som varnar för förseningar i hanteringen av vissa beställningar, även om många drabbade kunder rapporterar att beställningarna har avbokats helt och hållet snarare än att det rör sig om förseningar. Det är fortfarande oklart varför incidenten krävde avbokningar istället för enkla leveransförseningar, och Pokémon Center har inte avslöjat hur många beställningar eller kunder som totalt sett drabbats.

Pokémon Center har inte utfärdat något formellt offentligt uttalande utöver e-postmeddelandena till kunderna, och detaljerna har till stor del kommit fram genom skärmdumpar som delats av drabbade kunder och rapporter från säkerhetsmedier som granskat meddelandena.

Precis som vid liknande dataintrång hos tredje part bör drabbade kunder vara försiktiga med oönskade e-postmeddelanden som hänvisar till deras ordernummer, eftersom sådana exponerade kontakt- och orderuppgifter ofta återanvänds i efterföljande phishing-försök där man utger sig för att vara legitima återförsäljare.