أبلغت Pokémon Center عملاءها في المملكة المتحدة وألمانيا بأن بياناتهم الشخصية ومعلومات طلباتهم ربما كُشفت إثر اختراق أصاب أنظمة شركة الخدمات اللوجستية CEVA Logistics، التي تتولى شحن منتجات PokemonCenter.com في السوقين. وشمل الحادث، وفق الإخطارات التي اطلع عليها موقع BleepingComputer، أسماء العملاء وعناوينهم البريدية وأرقام هواتفهم وعناوين بريدهم الإلكتروني وتفاصيل محتويات الطلبات.
وقع الاختراق في أنظمة CEVA بين 29 يوليو و1 أغسطس 2026، بينما تشير رسالة Pokémon Center إلى أن الهجوم بدأ في 30 يوليو. وتستخدم الشركة بيانات العملاء التي تجمعها عند تقديم الطلبات ثم تشاركها مع مزود الخدمات اللوجستية لتنفيذ عمليات التجهيز والشحن.
ما البيانات التي قد تكون كُشفت؟
قالت Pokémon Center إن جهات غير مصرح لها ربما حصلت على المعلومات المرتبطة بهوية العملاء وطلبات الشراء. لكنها أوضحت أن معلومات أخرى متعلقة بالعملاء والطلبات لم تتأثر، وأن CEVA لا تملك صلاحية الوصول إلى بيانات بطاقات الدفع.
ولا يزال من غير الواضح ما إذا كانت البيانات ستظل محفوظة لدى CEVA بعد انتهاء تنفيذ الطلبات. فقد ذكرت Valve، التي تأثر عملاؤها بالهجوم نفسه، أن CEVA تحتفظ بمعلومات التسليم لمدة تصل إلى 90 يوماً بعد الطلب، لكن Pokémon Center لم تؤكد ما إذا كانت المدة ذاتها تنطبق على بيانات عملائها.
تأخير الشحن وإلغاء بعض الطلبات
لم يقتصر أثر الهجوم على احتمال كشف البيانات. فقد تسبب الاختراق في تعطيل ثمانية مستودعات أوروبية تابعة لـCEVA، ما أدى إلى تأخيرات في معالجة الشحنات وتجهيزها وتسليمها. كما تعرض Pokémon Center على موقعها البريطاني تنبيهاً يحذر العملاء من أن بعض الطلبات قد تستغرق وقتاً أطول من المعتاد.
وفي رسائل أرسلتها الشركة إلى العملاء، أفادت بأنها اضطرت إلى إلغاء بعض الطلبات بسبب ما وصفته بمشكلة غير متوقعة في تنفيذ الطلبات. وأبلغ عملاء عن إلغاء منتجات من مجموعة الذكرى السنوية الثلاثين، إضافة إلى سلع أخرى مثل سلسلة مفاتيح Ghost Chateau Cyndaquil. ولم توضح الشركة لماذا أدى الحادث إلى الإلغاء في بعض الحالات بدلاً من الاكتفاء بتأخير التسليم.
لماذا يهم هذا الحادث؟
يكشف الحادث أن اختراق مزود خارجي قد يؤثر مباشرة في عملاء المتجر، حتى عندما لا تكون أنظمة المتجر نفسه هي التي تعرضت للاختراق. فالبيانات اللازمة للشحن، مثل الاسم والعنوان ورقم الهاتف ومحتوى الطلب، كانت موجودة لدى الطرف اللوجستي ويمكن أن تصبح جزءاً من نطاق الحادث.
وتتجاوز تداعيات الاختراق Pokémon Center؛ إذ قالت Valve إن أسماء وعناوين وأرقام هواتف وعناوين البريد الإلكتروني ومعلومات المنتجات المطلوبة لعملاء أجهزة Steam في أوروبا سُرقت خلال الهجوم نفسه. وترتبط CEVA بمجموعة CMA CGM، وتدير نحو 1,000 مستودع، فيما عالجت 15 مليون شحنة خلال العام الماضي وسجلت إيرادات بلغت 18.3 مليار دولار في 2025.
تواصل BleepingComputer مع Pokémon Center وجهات إعلامية مرتبطة بمنتجات Pokémon للحصول على تفاصيل إضافية حول سبب إلغاء الطلبات، لكنه لم يتلق رداً حتى وقت نشر التقرير.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.