Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Pokémon Center data breach exposes customer info, cancels some orders

1 minute de lecture

Mis à jour :

Violation de données chez Pokémon Center via le prestataire logistique CEVA

Le site Pokémon Center a été victime d’une fuite de données par ricochet suite à une cyberattaque visant son prestataire logistique tiers, CEVA Logistics. L’intrusion, survenue entre le 29 juillet et le 1er août 2026, a compromis les informations personnelles des clients basés au Royaume-Uni et en Allemagne, entraînant également des retards de livraison et des annulations de commandes.

Points clés :

  • Source de l’incident : Le prestataire logistique CEVA Logistics a été infiltré par des attaquants, exposant les données transmises pour la gestion des expéditions.
  • Données exposées : Noms complets, adresses postales, numéros de téléphone, adresses e-mail et détails des articles commandés.
  • Impact opérationnel : Huit entrepôts européens de CEVA ont été perturbés, provoquant des retards logistiques majeurs et l’annulation inexpliquée de certaines commandes clients.
  • Données sécurisées : Les informations de paiement (cartes bancaires) n’ont pas été compromises, car elles ne sont pas accessibles par le prestataire logistique.
  • Victimes multiples : Valve (Steam) a également été touché par cette même intrusion chez CEVA, confirmant une attaque de grande ampleur contre les systèmes du logisticien.

Vulnérabilités :

  • Aucun identifiant CVE spécifique n’a été communiqué pour cette attaque, celle-ci étant liée à une compromission directe des serveurs de CEVA Logistics.

Recommandations :

  • Pour les clients : Rester vigilant face à d’éventuelles tentatives de phishing utilisant les informations volées (noms, e-mails, détails de commandes).
  • Pour les entreprises :
    • Renforcer la sécurité des échanges de données avec les prestataires tiers.
    • Limiter la durée de conservation des données clients transmises aux partenaires logistiques au strict nécessaire (principe de minimisation).
    • Auditer la posture de sécurité des fournisseurs pour s’assurer qu’ils appliquent des protocoles de protection robustes.

Source

Vous pourriez aimer