Pokémon Center notificó a sus clientes en el Reino Unido y Alemania sobre una filtración de datos personales tras un ciberataque a su proveedor logístico, CEVA Logistics. El incidente comprometió nombres, direcciones y correos electrónicos, afectando también a otras empresas como Valve. Además del robo de información, el ataque provocó retrasos y la cancelación de diversos pedidos de clientes.





Pokémon Center está notificando a sus clientes en el Reino Unido y Alemania que ha sufrido una brecha de datos de terceros después de que unos hackers robaran información personal y de pedidos de los clientes a través del proveedor logístico externo CEVA Logistics.

Aunque los sistemas de CEVA fueron comprometidos en el ciberataque, los registros expuestos pertenecían a clientes de Pokémon Center que realizaron pedidos en el sitio. La empresa compartió entonces esta información con el proveedor logístico para completar y enviar los pedidos de PokemonCenter.com.

CEVA Logistics es una filial del Grupo CMA CGM, la tercera compañía naviera más grande del mundo. El proveedor logístico opera 1.000 almacenes, gestionó 15 millones de envíos el año pasado y reportó unos ingresos de 18.300 millones de dólares en 2025.


La empresa sufrió recientemente un ciberataque en el que los atacantes vulneraron sus servidores entre el 29 de julio y el 1 de agosto, afectando a múltiples minoristas en Europa [fuente].

La brecha de CEVA también afectó a Valve, que notificó a los clientes de hardware de Steam en Europa que sus nombres, direcciones, números de teléfono, direcciones de correo electrónico e información sobre los productos pedidos fueron robados durante el ciberataque.

La notificación de la brecha de Valve indicó que CEVA conserva la información relacionada con la entrega hasta 90 días después de un pedido. Sin embargo, no está claro si el mismo periodo de retención se aplica a los datos de los clientes de Pokémon Center.

El ataque también interrumpió ocho de sus almacenes europeos, provocando retrasos en los envíos para muchos clientes.

Pedidos de pokémon center cancelados tras la brecha

En los correos electrónicos de notificación de la brecha de datos, Pokémon Center afirma que CEVA es el proveedor que utiliza para enviar los productos de PokemonCenter.com a los clientes del Reino Unido y Alemania.

"Lamentamos informarle que hemos tenido que cancelar su pedido reciente [número de pedido] debido a un problema de cumplimiento imprevisto", dice la notificación de la brecha de datos de Pokémon Center.

"Le escribimos para informarle sobre un incidente cibernético que afecta a un proveedor logístico de Pokémon Center y que puede afectar a parte de su información. CEVA Logistics ("CEVA"), el proveedor que Pokémon Center utiliza para enviar productos de PokemonCenter.com para clientes en el Reino Unido y Alemania, nos ha informado que, lamentablemente, fueron víctimas de un ciberataque que comenzó el 30 de julio de 2026".

Pokémon Center afirma que terceras personas no autorizadas pueden haber obtenido los nombres completos, direcciones postales, números de teléfono, direcciones de correo electrónico y detalles sobre el contenido de los pedidos de PokemonCenter.com.

La empresa asegura que otra información relacionada con los clientes y sus pedidos no se vio afectada y que CEVA no tiene acceso a los detalles de las tarjetas de pago de los clientes.

Pokémon Center muestra actualmente un aviso en su sitio web del Reino Unido advirtiendo que algunos pedidos están sufriendo retrasos y pueden tardar más de lo habitual en procesarse, despacharse y entregarse.

Sin embargo, los clientes también informan que la brecha provocó la cancelación de sus pedidos, aunque no está claro por qué el ciberataque requeriría cancelaciones en lugar de simples retrasos.

Mientras que los informes iniciales [enlace] advirtieron de cancelaciones para los productos de la muy esperada colección del 30 aniversario, una publicación de Reddit [enlace] muestra que otros artículos, como el llavero de Cyndaquil Ghost Chateau, se vieron afectados.

Otro cliente respondió que también había recibido el mismo correo electrónico de cancelación.

BleepingComputer contactó a Pokémon Center y a los contactos de prensa de Pokémon para obtener más información sobre la brecha y por qué el incidente causó la cancelación de los pedidos de los clientes, pero no ha recibido respuesta.

Fuente:
BleepingComputer