La tienda no fue hackeada. La empresa que envio tu paquete si.
Pokemon Center empezo a escribir a sus clientes en Reino Unido y Alemania el lunes para decirles que sus datos habian sido sustraidos, y cancelo algunos pedidos directamente. Nadie entro en Pokemon Center. La brecha fue en CEVA Logistics, la empresa de transporte contratada que gestiona sus entregas europeas, y la intrusion ocurrio hace tres semanas, entre el 29 de julio y el 1 de agosto.
CEVA es enorme: forma parte del grupo naviero CMA CGM, con mas de mil almacenes en todo el mundo. Ocho de sus sedes europeas se vieron afectadas. Los avisos a clientes han ido saliendo con cuentagotas desde entonces, un minorista tras otro. Valve escribio a los compradores de hardware de Steam a principios de este mes; TechCrunch conto entre los afectados al minorista holandes Bol, a los grandes almacenes de Bijenkorf, al banco ING, al club de futbol Ajax y a la marca de gafas Ace & Tate, con diez organizaciones que presentaron avisos de brecha ante los reguladores holandeses.
No se sustrajo ningun numero de tarjeta, CEVA nunca los tuvo. Lo que si tenia es todo lo que va en la etiqueta de envio: tu nombre completo, direccion de entrega, numero de telefono, correo electronico y que habia realmente en la caja. Valve senalo que CEVA conserva la informacion de envio y entrega durante 90 dias despues de un pedido.
Piensa en lo que alguien puede escribir con eso. No "no pudimos entregar tu paquete, paga 1,99". Algo que nombra el articulo que pediste, cita tu direccion correctamente, y llega justo cuando de verdad estas esperando una entrega. Eso es un cebo de una calidad completamente distinta. Durante el proximo mes o dos, trata cualquier mensaje de entrega como un aviso y no como un enlace: ve a la pagina o app del propio minorista y busca alli tu pedido.
La revision de Privacidad y cuentas de Tendvane muestra cuales de tus direcciones de correo ya han aparecido en brechas conocidas, una forma razonable de calibrar cuanto de ti ya circula antes de que llegue el mensaje convincente.