Pokémon Center obavještava kupce u Ujedinjenom Kraljevstvu i Njemačkoj da su napadači preko logističkog partnera CEVA Logistics pribavili imena, adrese, kontakte i sadržaj narudžbi. CEVA navodi napad koji je počeo 30. srpnja, a incident je poremetio osam europskih skladišta te doveo do kašnjenja i otkazivanja dijela narudžbi. Kartični podaci nisu bili dostupni logističkom partneru, no broj pogođenih osoba i cjelovit opseg zadržanih zapisa nisu objavljeni.
Pokémon Center je 17. kolovoza počeo obavještavati kupce u Ujedinjenom Kraljevstvu i Njemačkoj da su njihovi osobni podaci i podaci o narudžbama izloženi u kibernetičkom napadu na CEVA Logistics. Napadači su mogli pribaviti puno ime, poštansku adresu, telefonski broj, adresu e-pošte i sadržaj narudžbe. Dio kupaca istodobno je primio obavijest o otkazivanju narudžbe.
CEVA je Pokémonov vanjski partner za skladištenje i isporuku robe s PokemonCenter.com na tim tržištima. Prema obavijesti kupcima, napad je počeo 30. srpnja, a pristup sustavima nastavio se početkom kolovoza. Tvrtke nisu objavile broj pogođenih kupaca, točan datum zatvaranja pristupa ni razlog zbog kojega su neke narudžbe otkazane umjesto samo odgođene.
Platne kartice nisu dio potvrđenog opsega jer CEVA nema pristup Pokémonovim kartičnim podacima. To smanjuje rizik izravne krađe sredstava, ali ne uklanja mogućnost prijevare. Kombinacija adrese, telefona, e-pošte i točnog proizvoda napadaču omogućuje uvjerljivu poruku o dostavi, povratu novca ili ponovnom plaćanju.
Incident pokazuje kako podaci napuštaju izvornu trgovinu. Pokémon mora logističaru poslati dovoljno informacija da pripremi paket i pronađe kupca, pa treća strana postaje dio iste sigurnosne površine. Korisnik ugovorni odnos vidi kao odnos s Pokémon Centerom, ali njegovi zapisi prolaze kroz skladišne, transportne i sustave za praćenje drugog poduzeća.
CEVA Logistics posluje kao dio CMA CGM Grupe, upravlja približno tisuću skladišta, a prošle je godine obradio oko 15 milijuna pošiljaka i prijavio 18,3 milijarde dolara prihoda. Veličina organizacije ne potvrđuje opseg povrede, ali objašnjava zašto incident jednog dobavljača može istodobno zahvatiti više trgovaca, država i kategorija robe.
BleepingComputer navodi da je napad poremetio osam europskih skladišta. Isti logistički događaj zahvatio je i Valveove kupce Steam hardvera u Europi, kojima su izloženi kontaktni podaci i podaci o narudžbama. Te slučajeve treba povezati na razini dobavljača, a ne tretirati kao odvojene proboje u Pokémonovu i Valveovu korisničku platformu.
Valveova obavijest kaže da CEVA podatke povezane s dostavom zadržava do 90 dana nakon narudžbe. Nije potvrđeno vrijedi li isti rok za Pokémonove zapise. Upravo je politika zadržavanja važna za procjenu broja pogođenih: kraći rok ograničava povijesni skup, dok nepotrebno čuvanje starih adresa povećava posljedice bez operativne koristi.
Otkazivanje narudžbi pretvara sigurnosni incident u mjerljiv poslovni prekid. Kupac može izgubiti rezervirani proizvod, trgovac prihod, a skladište raspoloživi kapacitet dok provjerava sustave i ponovno gradi procese. Objavljene informacije ne daju broj otkazanih paketa, vrijednost robe, trošak povrata ni vrijeme povratka na redovan ritam.
Pokémon Center na britanskoj stranici upozorava na dulju obradu i otpremu. Ta poruka potvrđuje da problem nije završen samim zatvaranjem napadačkog pristupa. Obnova obuhvaća provjeru naloga, ponovno povezivanje skladišnih sustava, usklađivanje statusa paketa i sprječavanje dvostruke ili pogrešne isporuke.
Pokémon Center je 17. kolovoza počeo obavještavati kupce u Ujedinjenom Kraljevstvu i Njemačkoj da su njihovi osobni podaci i podaci o narudžbama izloženi u kibernetičkom napadu na CEVA Logistics. Napadači su mogli pribaviti puno ime, poštansku adresu, telefonski broj, adresu e-pošte i sadržaj narudžbe. Dio kupaca istodobno je primio obavijest o otkazivanju narudžbe.
Australska diskografska udruga ARIA isključit će potpuno AI-generirane snimke iz službenih glazbenih ljestvica i dodjele nagrada. Nova pravila primjenjuju se na ljestvicu datiranu 31. kolovoza, koja će biti objavljena 28. kolovoza. Snimke nastale pretežno ljudskim radom ostaju prihvatljive kada generativnu umjetnu inteligenciju koriste samo kao pomoćni alat.
Spotify će sredinom rujna početi postavljati oznaku AI Persona na profile izvođača čiji je javni identitet generiran umjetnom inteligencijom. Oznaka će se prikazivati na profilu, u rubrici o izvođaču, u rezultatima pretrage i uz pjesme na playlistama, kako bi slušatelj znao da iza predstavljene osobe ne stoji nužno stvarni glazbenik.
