Súlyos adatszivárgási hullám érte el a Pokémon Center európai vásárlóit egy külső logisztikai partner feltörése miatt.
A hivatalos termékáruház az Egyesült Királyságban és Németországban értesítette az érintett ügyfeleket, hogy személyes adataik kiszivároghattak, a folyamatban lévő megrendeléseiket pedig törölniük kellett. A probléma hátterében a CEVA Logistics nevű nemzetközi szállítmányozási vállalatot ért kibertámadás áll, amely néhány nappal korábban a Valve európai Steam hardveres szállításait is megakasztotta.
Törölt rendelések és a gyűjtői készletek elvesztése
A Pokémon Center által kiküldött tájékoztató e-mailek váratlanul érték a vásárlókat, mivel a vállalat nem csupán az adatvédelmi incidensről számolt be, hanem az érintett csomagok kézbesítését is leállította. A kiküldött üzenetben eredetileg egy előre nem látható teljesítési problémára hivatkoztak, majd részletezték, hogy a logisztikai partner rendszereit érintő behatolás miatt kénytelenek törölni a rendeléseket.
Ez a lépés különösen kellemetlen helyzetbe hozta a gyűjtőket. Többek között a rendkívül népszerű, 30. évfordulós jubileumi Pokémon-kártyacsomagok és egyéb limitált kiadású áruk előrendelései is áldozatul estek a törléseknek. Mivel ezek a termékek a webáruházban pillanatok alatt elkeltek, az elmaradt kiszállítások miatt a vásárlók végleg eleshetnek a lefoglalt daraboktól.
A kiszivárgott adatok körbejárása és az adathalászat veszélye
A támadás során a szállítmányozási cég adatbázisából megszerzett információk köre közvetlenül a csomagküldéshez kapcsolódik. A hackerek a következő ügyféladatokhoz férhettek hozzá:
- A vásárlók teljes neve és pontos szállítási címe (utca, házszám, irányítószám, város, ország).
- A megadott telefonszám és e-mail-cím.
- A megrendelt termékek pontos listája és a vásárlás összege.
Pozitívumként emelhető ki, hogy a bankkártyaadatok, a jelszavak és a felhasználói fiókok belépési azonosítói nem kerültek veszélybe. A Pokémon Center ezeket a bizalmas pénzügyi adatokat különálló, védett rendszerekben kezeli, és nem osztja meg a logisztikai partnerekkel. Ennek ellenére a megszerzett adatok pontos szerkezete lehetővé teszi a bűnözők számára, hogy rendkívül meggyőző, célzott adathalász megkereséseket hozzanak létre.
A CEVA Logistics beszállítói láncának sebezhetősége
A CEVA Logistics a világ egyik legnagyobb szállítmányozási vállalata, a CMA CGM Group leányvállalata, amely globálisan mintegy ezer raktárt üzemeltet. A kiberbűnözők július végén és augusztus elején fértek hozzáférni a cég európai szervereihez, ami legalább nyolc regionális raktár működését akasztotta meg. Az incidens nem kizárólag a Pokémon-áruház ügyfeleit érintette: a Valve nem sokkal korábban hasonló figyelmeztetést adott ki a Steam Deck, a Steam Controller és a Steam Machine európai vásárlóinak.
Amíg azonban a Valve folytatja a hardverek kiszállítását, a Pokémon Center a meglévő rendelések törlése mellett döntött, miközben a brit weboldalukon jelenleg is csúszásokra figyelmeztetik a látogatókat. Az eset pontosan rávilágít arra, hogy a nagyvállalatok digitális biztonsága mennyire függ a külső beszállítók védelmi szintjétől. Egyetlen logisztikai partner infrastruktúrájának kompromittálódása több globális márka ellátási láncát képes megbénítani.
Hogyan védekezhetnek az érintett vásárlók?
Az adatszivárgásban érintett vásárlóknak fokozott óvatossággal kell eljárniuk az elkövetkező időszakban. A kiberbűnözők a megszerzett rendelési információk felhasználásával hitelesnek tűnő SMS-eket, e-maileket vagy telefonhívásokat indíthatnak.
- Minden olyan megkeresést kezeljen gyanakvással, amely csomagdíj fizetését, adategyeztetést vagy újbóli kézbesítési díj átutalását kéri.
- Ne kattintson az üzenetekben található hivatkozásokra, és ne adja meg személyes vagy banki adatait ismeretlen weboldalakon.
- A megrendelések állapotáról kizárólag a hivatalos Pokémon Center weboldalon keresztül, a fiókba történő közvetlen bejelentkezéssel tájékozódjon.
Források:
