CEVA物流遭遇网络攻击后，宝可梦中心取消了欧洲地区的订单

在CEVA物流公司（宝可梦公司依赖其负责英国和德国市场产品运输的第三方供应商）遭受网络攻击后，宝可梦公司已取消了英国和德国宝可梦中心的一批待处理订单。 受影响的客户已收到确认取消的电子邮件，其中包括即将发售的《宝可梦集换式卡牌游戏》30周年纪念扩展包的部分预购订单——该系列是今年最受追捧的卡牌套装之一，在预售通道开放后不久便已售罄。

CEVA数据泄露事件导致客户数据外泄

宝可梦中心的泄露通知显示，CEVA物流公司自2026年7月30日左右起遭受网络攻击，部分报道称入侵时间甚至早至7月29日。 此次攻击破坏了CEVA用于处理零售客户配送信息的系统，导致与PokemonCenter.com订单相关的数据泄露。泄露的信息包括客户的全名、邮寄地址、电话号码、电子邮箱地址以及订单详情等。 该公司表示，支付卡信息和账户凭证未受影响，因为这些信息与CEVA的系统分开处理。

此次事件是CEVA物流更大规模数据泄露事件的一部分，该事件导致其欧洲约8个仓库的运营中断。 CEVA的其他客户，包括Valve在欧洲的Steam硬件业务，也报告了因同一攻击导致的类似客户数据泄露事件，这表明此次事件的影响远不止于宝可梦品牌，而是波及更广泛的物流供应链。

模糊的初期通知后出现订单取消

在披露此次网络攻击之前，宝可梦中心最初告知客户，其订单因“不可预见的履约问题”被取消，但未提及数据泄露事件。该公司英国官网目前显示了一则单独的通知，警告部分订单处理将出现延迟，尽管许多受影响的客户反映订单被直接取消，而非延迟。 目前尚不清楚为何此次事件需要取消订单而非简单的发货延迟，且宝可梦中心尚未披露总共涉及多少订单或客户。

除客户通知邮件外，宝可梦中心尚未发布正式公开声明，相关细节主要通过受影响购物者分享的截图以及审查过这些消息的安全媒体的报道而浮出水面。

与类似的第三方数据泄露事件一样，受影响的消费者应警惕提及其订单号的未经请求的电子邮件，因为此类泄露的联系信息和订单数据往往会被用于后续的网络钓鱼攻击，攻击者会冒充正规零售商进行诈骗。