Pokémon Center notifica a clientes de Reino Unido y Alemania una filtración originada en su operador logístico

El robo de datos personales y de pedidos ocurrió en el proveedor tercerizado CEVA Logistics; la tienda canceló algunas órdenes.

Pokémon Center comenzó a notificar a sus clientes de Reino Unido y Alemania que sufrieron una filtración de datos por una brecha en CEVA Logistics, su proveedor tercerizado de logística. Los atacantes sustrajeron información personal y de pedidos. La tienda canceló algunas órdenes en curso.

La cadena del incidente

CEVA Logistics mantiene ocho almacenes europeos paralizados desde el ciberataque reportado la semana pasada. Pokémon Center es el primer cliente que traslada públicamente el impacto a sus propios compradores, con toda probabilidad no será el único.

Lectura desde Tabuga Intelligence

El caso ilustra cómo la responsabilidad de notificación funciona en la práctica. El cliente final recibe la carta de la marca a la que compró, no de la empresa que fue vulnerada. Para el consumidor, la distinción entre operador logístico y comercio electrónico carece de sentido: los datos se entregaron a Pokémon Center y Pokémon Center responde.

Esto tiene tres implicaciones para cualquier operación de comercio electrónico. Primero, el inventario de proveedores que procesan datos de clientes debe estar documentado y actualizado, con el detalle de qué campos recibe cada uno. Segundo, los contratos con esos proveedores necesitan cláusulas de notificación con plazos definidos, no de buena voluntad. Tercero, el plan de comunicación de crisis debe contemplar el escenario en que el incidente ocurre fuera de la propia infraestructura, donde la organización no controla la investigación forense ni los tiempos de la información.

Para el comercio electrónico dominicano, que tercerizó ampliamente la logística de última milla y el almacenamiento, la pregunta pendiente es cuántos operadores locales podrían detectar y notificar una brecha en el plazo que exige la normativa de protección de datos.

Fuente: BleepingComputer, 17 de agosto de 2026.