Der Shop wurde nicht gehackt. Die Firma, die Ihr Paket verschickt hat, schon.

Pokemon Center hat am Montag begonnen, Kunden in Großbritannien und Deutschland anzuschreiben und mitzuteilen, dass ihre Daten entwendet wurden, und einige Bestellungen kurzerhand storniert. Bei Pokemon Center selbst ist niemand eingebrochen. Das Datenleck geschah bei CEVA Logistics, dem Vertragsversanddienstleister, der die europäischen Lieferungen abwickelt, und der Einbruch fand vor drei Wochen statt - zwischen dem 29. Juli und dem 1. August.

CEVA ist gewaltig groß: Teil der Schifffahrtsgruppe CMA CGM, mit mehr als tausend Lagerhäusern weltweit. Acht seiner europäischen Standorte wurden gestört. Seither tröpfeln Kundenbenachrichtigungen ein, ein Händler nach dem anderen. Valve schrieb Anfang des Monats an Käufer von Steam-Hardware; TechCrunch zählte den niederländischen Händler Bol, das Kaufhaus de Bijenkorf, die Bank ING, den Fußballverein Ajax und die Brillenmarke Ace & Tate zu den Betroffenen, wobei zehn Organisationen Meldungen bei niederländischen Regulierungsbehörden eingereicht haben.

Kartennummern wurden nicht entwendet - CEVA hatte sie nie. Was das Unternehmen hatte, ist alles, was auf dem Versandetikett steht: Ihr vollständiger Name, Ihre Lieferadresse, Telefonnummer, E-Mail-Adresse und der tatsächliche Inhalt des Pakets. Valve wies darauf hin, dass CEVA Versand- und Lieferdaten 90 Tage nach einer Bestellung aufbewahrt.

Überlegen Sie, was sich damit schreiben lässt. Nicht "wir konnten Ihr Paket nicht zustellen, zahlen Sie 1,99". Sondern etwas, das den bestellten Artikel benennt, Ihre Adresse korrekt zitiert und genau dann eintrifft, wenn Sie tatsächlich auf eine Lieferung warten. Das ist eine völlig andere Qualität von Köder. Behandeln Sie für den nächsten Monat oder zwei jede Lieferbenachrichtigung eher als Anstoß denn als Link: Gehen Sie auf die eigene Website oder App des Händlers und suchen Sie die Bestellung dort nach.

Tendvanes Datenschutz- und Konten-Check zeigt, welche Ihrer E-Mail-Adressen bereits in bekannten Datenlecks aufgetaucht sind - eine ordentliche Möglichkeit einzuschätzen, wie viel von Ihnen schon kursiert, bevor die überzeugende Nachricht auftaucht.