Un cyberincident avec le prestataire logistique européen CEVA entraîne une violation de données affectant les clients des magasins Pokémon Center du Royaume-Uni et de l'Allemagne.

Les clients qui avaient récemment passé des commandes dans les magasins en ligne du Pokémon Center britannique et allemand ont reçu cette semaine un avis inquiétant les informant qu’un cyber-incident avec le partenaire logistique européen du Pokémon Center, CEVA Logistics, pourrait avoir entraîné le vol de certaines de leurs données.

Cette violation de CEVA, qui a été rapportée dans de plus larges médias depuis environ deux semaines maintenant, a touché un certain nombre de détaillants et d’entreprises opérant dans toute l’Europe, y compris la plate-forme Steam de Valve (avec CEVA responsable de la logistique européenne de la machine à vapeur et d’autres matériels Steam), et les détaillants néerlandais Bol et De Bijenkorf.

Au moment de la rédaction de cet article, alors que les magasins Pokémon Center britanniques et allemands affichent des avis bien visibles concernant les « retards de traitement des commandes » indiquant qu’ils « connaissent actuellement des retards dans le traitement et l’expédition des commandes », aucune déclaration publique officielle n’a été faite par Pokémon Center et/ou The Pokémon Company international sur la question. Sur la base de ce que l’on sait des autres clients de CEVA concernés, les parties non autorisées peuvent avoir obtenu les catégories suivantes d’informations sur les clients :

Nom et prénom
Adresse postale
Numéro de téléphone
Adresse email
Détails de la commande

L’assistance du Centre Pokémon a informé les utilisateurs concernés qui ont contacté que seuls les clients ayant reçu les notifications officielles par courrier électronique sont concernés et que les clients non contactés ne devraient pas avoir été touchés par ce cyber-incident spécifique pour le moment.

Il convient également de noter que cette violation de données impliquait uniquement les serveurs du fournisseur logistique tiers CEVA, et rien n’indique que les propres serveurs du Pokémon Center aient été violés.

E-mail d’assistance du Pokémon Center – Avis important : Incident affectant votre commande du Pokémon Center :
Nous sommes désolés de vous informer que nous avons dû annuler votre récente commande NUMÉRO DE COMMANDE ICI en raison d’un problème d’exécution imprévu.
Nous vous écrivons pour vous informer d’un cyber-incident affectant un prestataire logistique du Pokémon Center et susceptible d’affecter certaines de vos informations. CEVA Logistics (« CEVA »), le fournisseur utilisé par Pokémon Center pour expédier les produits de PokemonCenter.com aux clients du Royaume-Uni et d’Allemagne, nous a informés que malheureusement ils ont été victimes d’une cyberattaque ayant débuté le 30 juillet 2026.
En raison de cet incident, nous devons annuler votre commande. Nous comprenons que cela soit décevant, surtout après que vous ayez pris le temps de passer une commande chez nous, et nous nous excusons sincèrement pour la gêne occasionnée.
L’incident fait toujours l’objet d’une enquête active. Cependant, Pokémon vous envoie dès maintenant un message pour vous informer de l’incident, de l’impact potentiel sur vos données et de l’annulation de votre commande.