Pokémon Center cancela los pedidos europeos tras el ciberataque a CEVA Logistics

The Pokémon Company ha cancelado un lote de pedidos pendientes del Pokémon Center en el Reino Unido y Alemania tras un ciberataque contra CEVA Logistics, el proveedor externo del que depende para enviar productos a esos mercados. Los clientes afectados recibieron correos electrónicos confirmando las cancelaciones, entre las que se incluían algunas reservas de la próxima expansión «30th Celebration» del Juego de Cartas Coleccionables Pokémon, una de las colecciones más codiciadas del año, cuyas existencias se habían agotado poco después de que se abriera el plazo de reserva.

La filtración de CEVA expone los datos de los clientes

Las notificaciones de la filtración de Pokémon Center indican que CEVA Logistics sufrió un ciberataque que comenzó alrededor del 30 de julio de 2026, aunque algunos informes sitúan la intrusión ya el 29 de julio. El ataque comprometió los sistemas que CEVA utiliza para procesar la información de envíos de sus clientes minoristas, dejando al descubierto datos relacionados con los pedidos de PokemonCenter.com. La información incluía datos como los nombres completos de los clientes, sus direcciones postales, números de teléfono, direcciones de correo electrónico y detalles de los pedidos. La empresa afirma que los datos de las tarjetas de pago y las credenciales de las cuentas no se vieron afectados, ya que dicha información se gestiona por separado de los sistemas de CEVA.

El incidente forma parte de una filtración de mayor envergadura en CEVA Logistics, que interrumpió las operaciones en aproximadamente ocho de sus almacenes europeos. Otros clientes de CEVA, entre ellos las operaciones europeas de hardware de Steam de Valve, han informado de una exposición similar de los datos de sus clientes a raíz del mismo ataque, lo que sugiere que las repercusiones se extienden mucho más allá de la marca Pokémon y afectan a toda la cadena de suministro logístico.

Las cancelaciones se produjeron tras un comunicado inicial poco claro

Antes de revelar el ciberataque, Pokémon Center comunicó inicialmente a los clientes que sus pedidos habían sido cancelados debido a un «problema imprevisto en la gestión de los pedidos», sin mencionar la filtración. La tienda en línea de la empresa en el Reino Unido muestra actualmente un aviso independiente en el que se advierte de retrasos en la tramitación de algunos pedidos, aunque muchos clientes afectados informan de cancelaciones directas en lugar de retrasos. Sigue sin estar claro por qué el incidente requirió cancelaciones en lugar de simples retrasos en el envío, y Pokémon Center no ha revelado cuántos pedidos o clientes se vieron afectados en total.

Pokémon Center no ha emitido ninguna declaración pública formal más allá de los correos electrónicos de notificación a los clientes, y los detalles han salido a la luz en gran medida a través de capturas de pantalla compartidas por los compradores afectados y de los informes de medios especializados en seguridad que han revisado los mensajes.

Al igual que ocurre con otras filtraciones similares de terceros, los compradores afectados deben tener cuidado con los correos electrónicos no solicitados que hagan referencia a sus números de pedido, ya que los datos de contacto y de pedidos expuestos de este tipo suelen reutilizarse en intentos posteriores de phishing en los que se suplantan identidades de minoristas legítimos.