O Pokémon Center cancela pedidos na Europa após o ataque cibernético à CEVA Logistics

A Pokémon Company cancelou um lote de pedidos pendentes do Pokémon Center no Reino Unido e na Alemanha após um ataque cibernético à CEVA Logistics, a empresa terceirizada da qual depende para o envio de produtos nesses mercados. Os clientes afetados receberam e-mails confirmando os cancelamentos, incluindo algumas pré-vendas da próxima expansão “Pokémon TCG 30th Celebration”, um dos conjuntos mais procurados do ano, que já havia esgotado logo após o início do período de pré-venda.

Violação na CEVA expõe dados de clientes

As notificações de violação do Pokémon Center indicam que a CEVA Logistics foi alvo de um ataque cibernético que teve início por volta de 30 de julho de 2026, com alguns relatos apontando que a invasão teria ocorrido já em 29 de julho. O ataque comprometeu os sistemas que a CEVA utiliza para processar informações de entrega para clientes do varejo, expondo dados vinculados aos pedidos do PokemonCenter.com. As informações incluíam nomes completos dos clientes, endereços de correspondência, números de telefone, endereços de e-mail e detalhes dos pedidos. A empresa afirma que os dados de cartões de pagamento e as credenciais de conta não foram afetados, uma vez que essas informações são tratadas separadamente dos sistemas da CEVA.

O incidente faz parte de uma violação de segurança mais ampla na CEVA Logistics, que interrompeu as operações em cerca de oito de seus armazéns europeus. Outros clientes da CEVA, incluindo as operações europeias de hardware do Steam, da Valve, relataram exposição semelhante de dados de clientes devido ao mesmo ataque, sugerindo que as repercussões se estendem muito além da marca Pokémon e atingem toda a cadeia de suprimentos logística.

Cancelamentos ocorreram após mensagens iniciais vagas

Antes de divulgar o ataque cibernético, a Pokémon Center informou inicialmente aos clientes que seus pedidos haviam sido cancelados devido a um “problema imprevisto no atendimento”, sem mencionar a violação. Atualmente, o site da empresa no Reino Unido exibe um aviso separado alertando sobre atrasos no processamento de alguns pedidos, embora muitos clientes afetados relatem cancelamentos definitivos, em vez de atrasos. Ainda não está claro por que o incidente exigiu cancelamentos em vez de simples atrasos na entrega, e o Pokémon Center não divulgou quantos pedidos ou clientes foram afetados no total.

O Pokémon Center não emitiu uma declaração pública formal além dos e-mails de notificação aos clientes, e os detalhes vieram à tona principalmente por meio de capturas de tela compartilhadas por compradores afetados e reportagens de veículos especializados em segurança que analisaram as mensagens.

Assim como em violações semelhantes envolvendo terceiros, os clientes afetados devem ter cuidado com e-mails não solicitados que mencionem seus números de pedido, uma vez que dados de contato e de pedidos expostos desse tipo costumam ser reutilizados em tentativas subsequentes de phishing que se passam por varejistas legítimos.