A loja não foi pirateada. A empresa que enviou a sua encomenda, sim.
A Pokemon Center começou a escrever a clientes no Reino Unido e na Alemanha na segunda-feira, a informar que os seus dados tinham sido roubados, e cancelou algumas encomendas por completo. Ninguém invadiu a Pokemon Center. A fuga de dados aconteceu na CEVA Logistics, a empresa de transporte contratada para as suas entregas europeias, e a intrusão ocorreu há três semanas - entre 29 de julho e 1 de agosto.
A CEVA é enorme: parte do grupo de transporte marítimo CMA CGM, com mais de mil armazéns em todo o mundo. Oito dos seus centros europeus foram afetados. Os avisos aos clientes têm vindo a surgir aos poucos desde então, um retalhista de cada vez. A Valve escreveu aos compradores de hardware da Steam no início do mês; a TechCrunch contabilizou o retalhista holandês Bol, os grandes armazéns de Bijenkorf, o banco ING, o clube de futebol Ajax e a marca de óculos Ace & Tate entre os afetados, com dez organizações a apresentar relatórios de fuga de dados às autoridades reguladoras holandesas.
Nenhum número de cartão foi roubado - a CEVA nunca os teve. O que tinha era tudo o que consta na etiqueta de envio: o seu nome completo, morada de entrega, número de telefone, email e o que estava realmente dentro da caixa. A Valve referiu que a CEVA guarda informações de envio e entrega durante 90 dias após uma encomenda.
Pense no que alguém consegue escrever com isso. Não "não conseguimos entregar a sua encomenda, pague 1,99". Algo que nomeia o artigo que encomendou, cita corretamente a sua morada e chega enquanto está genuinamente à espera de uma entrega. Isso é um tipo de isco completamente diferente. Nos próximos um ou dois meses, trate qualquer mensagem de entrega como um alerta em vez de um link: vá ao site ou aplicação do próprio retalhista e procure a encomenda lá.
A verificação de Privacidade e contas do Tendvane mostra quais dos seus endereços de email já apareceram em fugas de dados conhecidas, o que é uma boa forma de avaliar quanto de si já circula antes de chegar a mensagem convincente.