포켓몬스터(포켓몬) 관련 상품과 굿즈 등을 판매하는 포켓몬센터와 제휴하는 제3자 물류 업체로부터 고객의 개인정보와 주문 정보가 탈취되어 제3자 데이터 침해가 발생했음이 영국과 독일의 포켓몬센터 사용자에게 통지되었습니다. Pokémon Center data breach exposes customer info, cancels some orders https://www.bleepingcomputer.com/news/security/pokemon-center-data-breach-exposes-customer-info-cancels-some-orders/
프랑스에 본사를 둔 글로벌 공급망 기업인 CEVA Logistics는 2026년 7월 29일부터 8월 1일 사이에 공격자가 서버에 침입하여 유럽의 여러 소매업체에 영향을 미치는 피해를 입었습니다. CEVA Logistics의 정보 유출은 Steam을 운영하는 Valve에도 영향을 미쳤으며, 2026년 8월 10일경 일부 유럽 고객에게 “Steam 하드웨어를 출하하고 있는 CEVA Logistics가 사이버 공격을 받았습니다. CEVA는 이 공격에 대해 현재도 조사 중이지만, Valve가 8월 7일에 파악한 바에 따르면 귀하를 포함한 Steam 고객에 관한 특정 정보가 유출되었을 가능성이 높습니다”라고 통지했습니다. Valve에 따르면, Steam 하드웨어 발송을 위해 배송에 관한 특정 정보를 CEVA Logistics가 전달받아 보유하고 있으며, 해당 정보는 주문 후 최대 90일간 보관되기 때문에 이를 공격자가 탈취했을 가능성이 높다고 합니다. 탈취된 데이터에는 피해자의 성명·주소·전화번호·이메일 주소·주문한 상품의 종류와 가격 등이 포함됩니다. 그리고 나아가 포켓몬센터 사이트에서 주문한 데이터도 유출되었을 가능성이 고객에게 통지되었습니다. 포켓몬센터는 온라인으로 주문할 수 있는 상품도 있으며, 그 주문 처리와 발송을 위한 정보가 CEVA Logistics에 공유되고 있었습니다.
BleepingComputer가 입수한 데이터 유출 통지 메일에서는, 포켓몬센터는 CEVA Logistics를 온라인 스토어 “pokemoncenter.com”의 상품을 영국과 독일 고객에게 발송하기 위해 이용하고 있는 업체라고 설명한上で, “예기치 못한 배송상의 문제로 인해 고객님의 최근 주문을 취소할 수밖에 없게 되었음을 알려드립니다. 대단히 죄송합니다. 포켓몬센터의 물류 업체에 영향을 미친 사이버 공격으로 인해 고객님 정보의 일부가 영향을 받을 가능성이 있음을 알려드립니다. 포켓몬센터가 영국 및 독일 고객을 대상으로 상품을 발송할 때 이용하고 있는 업체인 CEVA Logistics는 2026년 7월 30일부터 시작된 사이버 공격의 피해를 입었다고 당사에 보고했습니다”라고 밝혔습니다. 사이버 공격으로 인해 단순히 발송이 지연된 것뿐만 아니라, 왜 취소가 필요했는지는 불명확합니다. 다음은 X 사용자가 보고한 통지 메일의 내용입니다. “포켓몬 30주년 기념 상품”의 주문이 일부 사람들에게서 취소되고 있다고 합니다.
🚨 POKEMON CENTER CYBER ATTACK, CANCELLED ORDERS ARE STOLEN PERSONAL INFO 🚨Looks like 30th celebration orders have been cancelled for some people and their personal information has been stolen 😭pic.twitter.com/C8hH6xBOFO
또한 Reddit에서는 여러 건의 주문 중 할로윈 테마 굿즈 「Halloween Ghost Chateau」의 「마스코트 브케인」 키홀더 등 일부만 취소되었다는 보고가 있었습니다.
포켓몬센터에 따르면, Valve와 마찬가지로 제3자가 고객의 성명·주소·전화번호·이메일 주소·PokemonCenter.com에서의 주문 내역 상세를 입수했을 가능성이 있다고 합니다. 고객 및 주문에 관한 기타 정보에는 영향이 없으며, CEVA Logistics는 고객의 결제 카드 정보에 접근할 수 없기 때문에 카드 정보 유출 우려는 없다고 합니다. 이번 건과 관련하여 영국 포켓몬센터 웹사이트에서는 "일부 주문에 지연이 발생하고 있으며, 처리, 발송, 배송에 평소보다 시간이 더 걸릴 수 있다"는 내용을 경고하는 알림이 표시되고 있습니다.
BleepingComputer는 정보 유출의 상세 내용과 이번 사건으로 인해 고객의 주문이 취소된 이유를 파악하기 위해 포켓몬센터와 포켓몬 미디어 담당자에게 연락을 취했지만, 답변을 받지 못했다고 합니다.
원문 보기 | 출처: Gigazine