ポケモンセンター、データ侵害で顧客情報が流出し一部注文をキャンセル

お気に入りのピカチュウのおもちゃをポケモンセンターで最近注文した顧客は、同社がサードパーティ経由のサイバー攻撃を受けて業務が混乱したため、もう一度注文し直す必要が出てくるかもしれません。

英国におけるポケモングッズの公式ストアは、最近発生したサイバー攻撃とその影響について顧客に警告するため、メールで連絡を行いました。

このメールの写しを確認したBleepingComputerによると、同社は顧客に対し「予期しない配送処理上の問題により、最近のご注文をキャンセルする必要が生じました」と伝えたとのことです。

CEVA Logistics

同社のウェブサイトにも、「英国のお客様向けの一部注文において、現在遅延が発生しております」という通知が表示されています。

「これらのご注文は処理・発送・配達に通常より時間がかかる場合がございます。ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします」

同社によると、この攻撃は物流委託先であるCEVA Logisticsを直撃したとのことです。

「ポケモンセンターが英国およびドイツの顧客向けにPokemonCenter.comからの商品発送を委託しているベンダーであるCEVA Logisticsから、2026年7月30日に発生したサイバー攻撃の被害に遭ったとの連絡を受けました」

先週、世界有数の海運・物流企業の一つがインシデントを公表しました。これによりITインフラの一部を停止せざるを得なくなり、8カ所の倉庫が影響を受けました。当時、オランダの小売業者BolやDe Bijenkorf、PCゲーム大手のValveなど、複数の顧客がこの侵害の影響を受けたと報告していました。

ポケモンセンターによると、今回のインシデントで流出した可能性が最も高いデータは、顧客の氏名、郵送先住所、電話番号、メールアドレス、そしてサイト上での過去の注文内容とのことです。ユーザーアカウントは無事とみられ、決済情報も同様に無事とのことです。

これまでのところ、約12の組織が被害を受けたことが確認されています。犯行声明を出した脅威アクターはまだいません。