ポケモンセンター、運送会社のサイバー攻撃により顧客情報漏洩と配送遅延が発生

運送会社CEVA Logisticsが最近受けたサイバー攻撃の影響が、当初の想定よりも広範囲に及んでいることが明らかになりました。同社は、ValveのSteamハードウェア顧客に影響が出たことをValveに通知した数日後、ポケモンセンターに対しても一部の顧客が影響を受けていることを通知しました。ポケモンセンターは、ポケモンの公式グッズやコレクターズアイテムを扱う店舗です。

ポケモンセンターの顧客情報漏洩について

今回の件では、英国とドイツのポケモンセンターで注文した顧客の一部個人情報と注文情報が漏洩した可能性があると伝えられています。Valveのケースと同様に、CEVA Logisticsはヨーロッパにおけるポケモンセンターの配送パートナーであり、商品の配送に必要な特定の情報が同社と共有されていました。

ポケモンセンターが顧客に送付した通知は、Steamハードウェアの顧客が受け取ったものと類似していますが、一点異なる点があります。Valveのメッセージと同様に、ポケモンセンターは、漏洩した情報には氏名、郵送先住所、電話番号、メールアドレス、および注文内容を含む詳細が含まれる可能性があるとしています。幸いなことに、ポケモンセンターは顧客の支払い情報やカード情報をCEVAと共有していないため、これらの情報は安全であるとのことです。

配送遅延と記念商品への影響

情報漏洩に加えて、今回のサイバー攻撃はポケモンセンター英国サイト全体の配送にも遅延を引き起こしています。「現在、ご注文の処理と発送に遅延が発生しております。一部のご注文は、通常よりも発送と配達に時間がかかる場合がございます。ご不便をおかけいたしますことをお詫び申し上げますとともに、皆様のご理解とご協力をお願い申し上げます」と、ポケモンセンター英国サイトのメッセージには記載されています。

このサイバー攻撃は、7月29日から8月1日の間に発生したとみられています。ポケモンセンターから顧客への通知には、これ以上の詳細情報は含まれていませんでした。

今回の情報漏洩のタイミングは最悪で、キャンセルされた注文の中には、待望のポケモン30周年記念商品も含まれています。既存の注文がキャンセルされた場合でも、新たに注文することは可能ですが、希望する商品が在庫にある保証はないとのことです。