Pokémon Center está notificando a clientes en Reino Unido y Alemania que sufrió una filtración de datos por parte de un tercero, después de que piratas informáticos robaran información personal y de pedidos del proveedor logístico CEVA Logistics. Aunque los sistemas de CEVA fueron comprometidos en el ciberataque, los registros expuestos pertenecían a clientes de Pokémon Center que realizaron pedidos en el sitio. La empresa compartió esta información con el proveedor logístico para cumplir y enviar los pedidos de PokemonCenter.com.
CEVA Logistics es una subsidiaria del Grupo CMA CGM, la tercera empresa naviera más grande del mundo. El proveedor logístico opera 1.000 almacenes, gestionó 15 millones de envíos el año pasado y reportó 18.300 millones de dólares en ingresos en 2025. Recientemente, la compañía sufrió un ciberataque en el que los atacantes irrumpieron en sus servidores entre el 29 de julio y el 1 de agosto, afectando a múltiples minoristas en Europa.
El incidente también afectó a Valve, que notificó a los clientes europeos de hardware de Steam que sus nombres, direcciones, números de teléfono, correos electrónicos e información sobre productos pedidos fueron robados durante el ciberataque. La notificación de Valve indicó que CEVA retiene información relacionada con la entrega hasta 90 días después de un pedido, aunque no está claro si el mismo período se aplica a los datos de los clientes de Pokémon Center. El ataque también interrumpió ocho de sus almacenes europeos, causando retrasos en los envíos para muchos clientes.
Pedidos de Pokémon Center cancelados tras la filtración
En correos de notificación de filtración de datos vistos por BleepingComputer, Pokémon Center dice que CEVA es el proveedor que utiliza para enviar productos de PokemonCenter.com a clientes en Reino Unido y Alemania. 'Lamentamos informarle que hemos tenido que cancelar su pedido reciente [número de pedido] debido a un problema imprevisto de cumplimiento', dice la notificación. 'Le escribimos para informarle sobre un incidente cibernético que afecta a un proveedor logístico de Pokémon Center y que puede afectar parte de su información. CEVA Logistics, el proveedor que Pokémon Center utiliza para enviar productos de PokemonCenter.com a clientes en Reino Unido y Alemania, nos ha informado que lamentablemente fueron víctimas de un ciberataque que comenzó el 30 de julio de 2026'.
Pokémon Center dice que partes no autorizadas pueden haber obtenido los nombres completos de los clientes, direcciones postales, números de teléfono, direcciones de correo electrónico y detalles sobre el contenido de sus pedidos en PokemonCenter.com. La empresa dice que otra información relacionada con los clientes y sus pedidos no se vio afectada y que CEVA no tiene acceso a los datos de tarjetas de pago.
Pokémon Center muestra actualmente un aviso en su sitio web del Reino Unido advirtiendo que algunos pedidos están experimentando retrasos y pueden tardar más de lo habitual en procesarse, enviarse y entregarse. Sin embargo, los clientes también informan que la filtración provocó la cancelación de sus pedidos, aunque no está claro por qué el ciberataque requeriría cancelaciones en lugar de simplemente retrasos. Mientras que los informes iniciales advirtieron sobre cancelaciones de los muy esperados productos de la colección del 30 aniversario, una publicación en Reddit muestra que otros productos, como el llavero de Cyndaquil de Ghost Chateau, también se vieron afectados. Otro cliente respondió que también había recibido el mismo correo de cancelación.
BleepingComputer contactó a Pokémon Center y a los contactos de medios de Pokémon para obtener más información sobre la filtración y por qué el incidente provocó la cancelación de pedidos de clientes, pero no recibió respuesta.
