Sklep nie został zhakowany. Zhakowana została firma, która wysłała twoją paczkę.

Pokemon Center w poniedziałek zaczął wysyłać do klientów w Wielkiej Brytanii i Niemczech informacje, że ich dane zostały skradzione, a niektóre zamówienia po prostu anulował. Nikt nie włamał się do Pokemon Center. Wyciek miał miejsce w CEVA Logistics, firmie kurierskiej obsługującej jego europejskie dostawy na zlecenie, a do włamania doszło trzy tygodnie wcześniej - między 29 lipca a 1 sierpnia.

CEVA to gigant: część grupy żeglugowej CMA CGM, ponad tysiąc magazynów na całym świecie. Zakłócenia objęły osiem jej europejskich lokalizacji. Od tego czasu powiadomienia dla klientów napływają powoli, sklep po sklepie. Valve napisało do kupujących sprzęt Steam na początku tego miesiąca; TechCrunch wymienił wśród dotkniętych firm holenderski sklep Bol, dom towarowy de Bijenkorf, bank ING, klub piłkarski Ajax i markę okularową Ace & Tate, a dziesięć organizacji złożyło zgłoszenia wycieku do holenderskich regulatorów.

Numery kart nie zostały skradzione - CEVA nigdy ich nie miała. To, co firma miała, to wszystko, co znajduje się na etykiecie przesyłki: twoje pełne imię i nazwisko, adres dostawy, numer telefonu, e-mail oraz informację, co faktycznie znajdowało się w paczce. Valve zauważyło, że CEVA przechowuje informacje o wysyłce i dostawie przez 90 dni od momentu złożenia zamówienia.

Pomyśl, co ktoś może z tym napisać. Nie coś w stylu "nie mogliśmy dostarczyć twojej paczki, zapłać 1,99". Raczej wiadomość, która wymienia z nazwy zamówiony przez ciebie produkt, poprawnie podaje twój adres i przychodzi dokładnie wtedy, gdy naprawdę czekasz na dostawę. To zupełnie inna jakość przynęty. Przez najbliższy miesiąc lub dwa traktuj każdą wiadomość o dostawie jako sygnał, a nie link do kliknięcia: wejdź na własną stronę lub do aplikacji sklepu i sprawdź tam status zamówienia.

Funkcja Prywatność i konta w Tendvane pokazuje, które z twoich adresów e-mail pojawiły się już w znanych wyciekach danych, co jest niezłym sposobem oceny, ile informacji o tobie już krąży, zanim dotrze przekonująca wiadomość.