CEVA Logistics'e yönelik siber saldırının ardından Pokémon Center, Avrupa'daki siparişleri iptal etti

The Pokémon Company, Birleşik Krallık ve Almanya'daki Pokémon Center siparişlerinden bir kısmını, bu pazarlarda ürün sevkiyatı için kullandığı üçüncü taraf tedarikçi CEVA Logistics'e yönelik bir siber saldırının ardından iptal etti. Etkilenen müşteriler, iptalleri teyit eden e-postalar aldı. Bu siparişler arasında, ön sipariş dönemi açıldıktan kısa bir süre sonra stokları tükenen ve yılın en çok rağbet gören setlerinden biri olan, yakında çıkacak Pokémon TCG 30. Yıl Kutlaması genişletme seti için verilen bazı ön siparişler de bulunuyordu.

CEVA'daki güvenlik ihlali müşteri verilerini açığa çıkardı

Pokémon Center’ın sızıntı bildirimlerinde, CEVA Logistics’in 30 Temmuz 2026 civarında başlayan bir siber saldırıya maruz kaldığı belirtiliyor; bazı raporlarda ise saldırının 29 Temmuz gibi erken bir tarihte gerçekleştiği ifade ediliyor. Saldırı, CEVA'nın perakende müşterileri için teslimat bilgilerini işlemek üzere kullandığı sistemleri tehlikeye attı ve PokemonCenter.com siparişleriyle ilgili verilerin açığa çıkmasına neden oldu. Bu bilgiler arasında müşterilerin tam adları, posta adresleri, telefon numaraları, e-posta adresleri ve sipariş detayları yer alıyordu. Şirket, ödeme kartı bilgileri ve hesap erişim bilgilerinin etkilenmediğini, çünkü bu bilgilerin CEVA'nın sistemlerinden ayrı olarak işlendiğini belirtti.

Bu olay, CEVA Logistics'te meydana gelen ve Avrupa'daki yaklaşık sekiz deposundaki operasyonları aksatan daha büyük çaplı bir veri ihlalinin bir parçasıdır. Valve’in Avrupa’daki Steam donanım operasyonları da dahil olmak üzere diğer CEVA müşterileri, aynı saldırıdan kaynaklanan benzer müşteri verisi sızıntılarını bildirdi; bu da olayın etkisinin Pokémon markasının çok ötesine geçerek daha geniş lojistik tedarik zincirine yayıldığını gösteriyor.

İptaller, belirsiz ilk açıklamaların ardından geldi

Siber saldırıyı açıklamadan önce Pokémon Center, müşterilere ihlalden bahsetmeden, siparişlerinin “öngörülemeyen bir yerine getirme sorunu” nedeniyle iptal edildiğini bildirmişti. Şirketin Birleşik Krallık mağazasının ana sayfasında şu anda bazı siparişlerde işlem gecikmeleri konusunda uyaran ayrı bir bildirim yer alıyor; ancak etkilenen birçok müşteri, gecikme yerine siparişlerin tamamen iptal edildiğini bildiriyor. Olayın neden basit bir sevkiyat gecikmesi yerine sipariş iptallerine yol açtığı hâlâ belirsizdir ve Pokémon Center, toplamda kaç siparişin veya müşterinin etkilendiğini açıklamamıştır.

Pokémon Center, müşterilere gönderilen bildirim e-postaları dışında resmi bir kamuoyu açıklaması yayınlamamıştır ve ayrıntılar büyük ölçüde, etkilenen müşterilerin paylaştığı ekran görüntüleri ve mesajları inceleyen güvenlik kaynaklarının haberleri aracılığıyla gün yüzüne çıkmıştır.

Benzer üçüncü taraf güvenlik ihlallerinde olduğu gibi, etkilenen müşteriler sipariş numaralarına atıfta bulunan istenmeyen e-postalara karşı dikkatli olmalıdır; zira bu tür sızdırılmış iletişim ve sipariş verileri, genellikle meşru perakendecilerin kimliğine bürünen sonraki kimlik hırsızlığı girişimlerinde yeniden kullanılır.