O Pokémon Center notificou seus clientes no Reino Unido e na Alemanha sobre um vazamento de dados que ocorreu devido a um ataque cibernético ao provedor logístico CEVA Logistics. Os hackers conseguiram acessar informações pessoais e de pedidos de clientes que realizaram compras no site. Embora os sistemas da CEVA tenham sido comprometidos, os dados expostos pertencem a clientes do Pokémon Center que compartilharam suas informações para o envio de produtos. A CEVA, que é uma subsidiária do grupo CMA CGM, é uma das maiores empresas de logística do mundo e, recentemente, sofreu um ataque que afetou vários varejistas na Europa. O incidente, que ocorreu entre 29 de julho e 1 de agosto, também impactou a Valve, que notificou seus clientes da Steam sobre o roubo de informações pessoais. O Pokémon Center informou que os dados comprometidos incluem nomes, endereços, números de telefone e e-mails, mas garantiu que informações de pagamento não foram acessadas. Além disso, muitos pedidos foram cancelados, embora não esteja claro por que isso ocorreu em vez de apenas atrasos nas entregas. A empresa está enfrentando atrasos na entrega de pedidos e cancelamentos, afetando produtos muito esperados pelos consumidores.
Fonte: https://www.bleepingcomputer.com/news/security/pokemon-center-data-breach-exposes-customer-info-cancels-some-orders/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
17/08/2026 • Risco: ALTO
VAZAMENTO
Pokémon Center sofre vazamento de dados na Europa
RESUMO EXECUTIVO
O ataque à CEVA Logistics, que afetou o Pokémon Center e a Valve, destaca a vulnerabilidade de sistemas de terceiros que lidam com dados sensíveis. A conformidade com a LGPD pode ser comprometida, exigindo que as empresas revisem suas práticas de segurança e gestão de dados.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis multas e perda de confiança do consumidor
Operacional
Cancelamento de pedidos e atrasos na entrega
Setores vulneráveis
['E-commerce', 'Logística', 'Tecnologia']
📊 INDICADORES CHAVE
15 milhões de remessas manuseadas pela CEVA no último ano
Indicador
$18,3 bilhões em receita reportados em 2025
Contexto BR
A CEVA retém informações de entrega por até 90 dias
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar a segurança dos sistemas de terceiros utilizados para processamento de dados.
2
Implementar medidas de segurança adicionais e monitoramento de dados sensíveis.
3
Acompanhar possíveis tentativas de acesso não autorizado e vazamentos de dados.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados de clientes e a conformidade com a LGPD, especialmente em um cenário de crescente incidência de ataques cibernéticos.
⚖️ COMPLIANCE
Implicações diretas na conformidade com a LGPD, que exige proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
