宝可梦中心英德数据泄露致订单取消，30周年商品恐断货

宝可梦官方周边商店Pokémon Center最近有点烦。继Valve的Steam硬件用户遭遇数据泄露之后，同一家物流合作商CEVA Logistics又捅了篓子——这次波及到了宝可梦中心在英国和德国的客户。

简单来说，如果你在这两个地区的宝可梦中心下过单，你的部分个人信息和订单信息可能已经被泄露了。更让人头疼的是，受影响的订单直接被取消了，其中还包括不少玩家翘首以盼的宝可梦30周年纪念商品。

又是CEVA Logistics，同一家物流公司惹的祸

这次事件的源头，还是那家叫CEVA Logistics的物流公司。它既是Valve在欧洲的物流合作伙伴，也是宝可梦中心在欧洲的配送伙伴。因为要负责送货，宝可梦中心会把一些必要的订单信息分享给CEVA，比如收货人姓名、地址、电话这些。

结果这家物流公司出了数据泄露的事故，等于把两边客户的资料都暴露了。之前Steam硬件用户已经收到过一轮通知，现在宝可梦中心的客户也收到了类似的邮件。

据BleepingComputer报道，宝可梦中心发给客户的邮件通知和Valve那封差不多，但有一个明显的区别：宝可梦中心直接把受影响客户的订单给取消了。

泄露了啥？钱和卡没事

根据宝可梦中心的通知，可能被泄露的信息包括：

• 客户全名
• 邮寄地址
• 电话号码
• 电子邮箱地址
• 订单详情（包括买了什么东西）

好消息是，支付信息和银行卡号是安全的。因为宝可梦中心并没有把这些敏感支付数据分享给CEVA Logistics，这部分信息没有经过第三方之手。

不过，除了信息泄露本身，这次事件还导致宝可梦中心英国官网的订单处理和发货出现了延迟。官网挂出了一则致歉声明，说目前正在经历订单处理和发货延迟，部分订单可能需要比平时更长的时间才能发出，感谢玩家的耐心等待。

时间点太尴尬：30周年商品被砍单

这次网络攻击据信发生在7月29日到8月1日之间。宝可梦中心在给客户的邮件通知里没有透露更多细节。

但最让玩家难受的是时机——被取消的订单里，有一部分是备受期待的宝可梦30周年纪念产品。要知道，这种周年纪念商品通常都是限量的，抢到就是赚到。现在订单被砍，虽然可以重新下单，但谁也不敢保证想要的东西还有库存。

这就很尴尬了：好不容易抢到的限定商品，因为物流公司出了岔子，订单没了，再下单可能就显示"无货"了。对于心心念念等30周年周边的玩家来说，这波属实有点扎心。

事件时间线梳理

咱们捋一下这事儿的来龙去脉：

1. CEVA Logistics发生数据泄露事件，波及范围比最初预想的更大
2. 这家公司先通知了Valve，Steam硬件用户中招
3. 随后又通知了宝可梦中心，英国和德国客户受影响
4. 宝可梦中心向受影响客户发送邮件通知，并取消相关订单
5. 英国官网出现订单处理和发货延迟

整个过程看下来，CEVA Logistics这一波操作属实把两家大厂都坑了。Valve那边是Steam硬件用户信息泄露，宝可梦中心这边是周边订单被砍加延迟，两边玩家都挺闹心的。

对玩家意味着什么？

如果你是在英国或德国宝可梦中心下过单的玩家，建议先查一下邮箱，看看有没有收到那封通知邮件。如果收到了，说明你的订单可能已经被取消，需要重新下单。如果没收到，那大概率是没受影响。

另外，虽然支付信息没泄露，但既然姓名、地址、电话这些个人信息已经暴露了，接下来一段时间还是要留个心眼，小心钓鱼邮件或者诈骗电话。毕竟个人信息这东西，一旦泄露出去，谁也不知道会被拿去干什么。

至于那些被砍单的30周年商品，只能说运气不好。重新下单能不能买到，全看库存和手速了。这种限量商品本来就是拼手速的事，现在等于要再拼一次，而且机会可能更渺茫。

话说回来，这次事件也再次提醒了游戏行业和玩家一个老生常谈的问题：第三方物流合作商的安全防护，直接关系到玩家的个人信息安全。不管是Valve还是宝可梦中心，都选择了CEVA Logistics作为欧洲配送伙伴，结果一家出事，两家跟着遭殃。以后厂商选物流合作商的时候，可能得多考察考察对方的安全能力了。

目前宝可梦中心方面没有透露更多关于这次攻击的细节，比如攻击者是谁、用了什么手段、数据被拿走了多少。但可以确定的是，这次泄露的影响范围正在扩大，从Steam硬件用户到宝可梦中心客户，越来越多的人被卷了进来。

对于宝可梦粉丝来说，现在能做的也就是等官方进一步的消息，同时留意自己的邮箱和订单状态。希望宝可梦中心能尽快处理好发货延迟的问题，也希望那些被砍单的玩家能顺利重新买到心仪的30周年周边吧。