宝可梦官方周边商店Pokémon Center最近有点烦。继Valve的Steam硬件用户遭遇数据泄露之后，同一家物流合作商CEVA Logistics又捅了篓子——这次波及到了宝可梦中心在英国和德国的客户。
简单来说，如果你在这两个地区的宝可梦中心下过单，你的部分个人信息和订单信息可能已经被泄露了。更让人头疼的是，受影响的订单直接被取消了，其中还包括不少玩家翘首以盼的宝可梦30周年纪念商品。
又是CEVA Logistics，同一家物流公司惹的祸
这次事件的源头，还是那家叫CEVA Logistics的物流公司。它既是Valve在欧洲的物流合作伙伴，也是宝可梦中心在欧洲的配送伙伴。因为要负责送货，宝可梦中心会把一些必要的订单信息分享给CEVA，比如收货人姓名、地址、电话这些。
结果这家物流公司出了数据泄露的事故，等于把两边客户的资料都暴露了。之前Steam硬件用户已经收到过一轮通知，现在宝可梦中心的客户也收到了类似的邮件。
据BleepingComputer报道，宝可梦中心发给客户的邮件通知和Valve那封差不多，但有一个明显的区别：宝可梦中心直接把受影响客户的订单给取消了。
泄露了啥？钱和卡没事
根据宝可梦中心的通知，可能被泄露的信息包括：
- 客户全名
- 邮寄地址
- 电话号码
- 电子邮箱地址
- 订单详情（包括买了什么东西）
好消息是，支付信息和银行卡号是安全的。因为宝可梦中心并没有把这些敏感支付数据分享给CEVA Logistics，这部分信息没有经过第三方之手。
不过，除了信息泄露本身，这次事件还导致宝可梦中心英国官网的订单处理和发货出现了延迟。官网挂出了一则致歉声明，说目前正在经历订单处理和发货延迟，部分订单可能需要比平时更长的时间才能发出，感谢玩家的耐心等待。
时间点太尴尬：30周年商品被砍单
这次网络攻击据信发生在7月29日到8月1日之间。宝可梦中心在给客户的邮件通知里没有透露更多细节。
但最让玩家难受的是时机——被取消的订单里，有一部分是备受期待的宝可梦30周年纪念产品。要知道，这种周年纪念商品通常都是限量的，抢到就是赚到。现在订单被砍，虽然可以重新下单，但谁也不敢保证想要的东西还有库存。
这就很尴尬了：好不容易抢到的限定商品，因为物流公司出了岔子，订单没了，再下单可能就显示"无货"了。对于心心念念等30周年周边的玩家来说，这波属实有点扎心。
事件时间线梳理
咱们捋一下这事儿的来龙去脉：
- CEVA Logistics发生数据泄露事件，波及范围比最初预想的更大
- 这家公司先通知了Valve，Steam硬件用户中招
- 随后又通知了宝可梦中心，英国和德国客户受影响
- 宝可梦中心向受影响客户发送邮件通知，并取消相关订单
- 英国官网出现订单处理和发货延迟
整个过程看下来，CEVA Logistics这一波操作属实把两家大厂都坑了。Valve那边是Steam硬件用户信息泄露，宝可梦中心这边是周边订单被砍加延迟，两边玩家都挺闹心的。
对玩家意味着什么？
如果你是在英国或德国宝可梦中心下过单的玩家，建议先查一下邮箱，看看有没有收到那封通知邮件。如果收到了，说明你的订单可能已经被取消，需要重新下单。如果没收到，那大概率是没受影响。
另外，虽然支付信息没泄露，但既然姓名、地址、电话这些个人信息已经暴露了，接下来一段时间还是要留个心眼，小心钓鱼邮件或者诈骗电话。毕竟个人信息这东西，一旦泄露出去，谁也不知道会被拿去干什么。
至于那些被砍单的30周年商品，只能说运气不好。重新下单能不能买到，全看库存和手速了。这种限量商品本来就是拼手速的事，现在等于要再拼一次，而且机会可能更渺茫。
话说回来，这次事件也再次提醒了游戏行业和玩家一个老生常谈的问题：第三方物流合作商的安全防护，直接关系到玩家的个人信息安全。不管是Valve还是宝可梦中心，都选择了CEVA Logistics作为欧洲配送伙伴，结果一家出事，两家跟着遭殃。以后厂商选物流合作商的时候，可能得多考察考察对方的安全能力了。
目前宝可梦中心方面没有透露更多关于这次攻击的细节，比如攻击者是谁、用了什么手段、数据被拿走了多少。但可以确定的是，这次泄露的影响范围正在扩大，从Steam硬件用户到宝可梦中心客户，越来越多的人被卷了进来。
对于宝可梦粉丝来说，现在能做的也就是等官方进一步的消息，同时留意自己的邮箱和订单状态。希望宝可梦中心能尽快处理好发货延迟的问题，也希望那些被砍单的玩家能顺利重新买到心仪的30周年周边吧。
热门跟贴