Il negozio non è stato violato. Lo è stata l'azienda che ha spedito il vostro pacco.
Pokemon Center ha iniziato lunedì a scrivere ai clienti nel Regno Unito e in Germania per informarli che i loro dati erano stati sottratti, e ha addirittura annullato alcuni ordini. Nessuno ha violato Pokemon Center. La violazione è avvenuta presso CEVA Logistics, l'azienda di spedizioni a contratto che gestisce le sue consegne europee, e l'intrusione è avvenuta tre settimane fa - tra il 29 luglio e il 1 agosto.
CEVA è enorme: fa parte del gruppo di spedizioni CMA CGM, con oltre mille magazzini nel mondo. Otto dei suoi siti europei sono stati colpiti. Da allora le notifiche ai clienti continuano ad arrivare a piccole dosi, un rivenditore alla volta. Valve ha scritto agli acquirenti di hardware Steam all'inizio del mese; TechCrunch ha contato tra i coinvolti il rivenditore olandese Bol, i grandi magazzini de Bijenkorf, la banca ING, il club calcistico Ajax e il marchio di occhiali Ace & Tate, con dieci organizzazioni che hanno presentato segnalazioni di violazione alle autorità olandesi.
Nessun numero di carta è stato sottratto - CEVA non li ha mai avuti. Ciò che aveva era tutto ciò che compare sull'etichetta di spedizione: nome completo, indirizzo di consegna, numero di telefono, email e cosa c'era effettivamente nella scatola. Valve ha precisato che CEVA conserva le informazioni di spedizione e consegna per 90 giorni dopo l'ordine.
Pensate a cosa si può scrivere con questi dati. Non "non siamo riusciti a consegnare il pacco, paga 1,99." Qualcosa che nomina esattamente l'oggetto ordinato, cita correttamente l'indirizzo e arriva mentre si sta davvero aspettando una consegna. È un'esca di una qualità completamente diversa. Per il prossimo mese o due, trattate qualsiasi messaggio di consegna come un promemoria piuttosto che come un link: andate sul sito o sull'app del rivenditore e cercate lì l'ordine.
Il controllo Privacy e account di Tendvane mostra quali dei vostri indirizzi email sono già emersi in violazioni note, un buon modo per valutare quanto di voi stia già circolando prima che arrivi il messaggio convincente.