Pokémon Center informeert klanten in het Verenigd Koninkrijk en Duitsland over een datalek bij hun derde partij logistieke dienstverlener CEVA Logistics. Bij de cyberaanval zijn persoonlijke klantgegevens en orderinformatie gestolen. CEVA Logistics, onderdeel van de CMA CGM Group, werd tussen 29 juli en 1 augustus 2026 getroffen door een aanval die meerdere Europese retailers trof, waaronder ook Valve, dat klanten van Steam hardware in Europa waarschuwde voor datalekken.

De gestolen gegevens betreffen onder meer volledige namen, adressen, telefoonnummers, e-mailadressen en details over de bestelde producten via PokemonCenter.com. Betalingsgegevens zijn volgens Pokémon Center niet gelekt, omdat CEVA geen toegang heeft tot deze informatie. CEVA bewaart leveringsgerelateerde data tot 90 dagen na een bestelling, maar het is onduidelijk of dit ook geldt voor Pokémon Center klanten.

De aanval heeft ook geleid tot verstoringen in acht Europese magazijnen van CEVA, wat vertragingen in verzending veroorzaakte. Daarnaast meldt Pokémon Center dat sommige bestellingen zijn geannuleerd vanwege onvoorziene problemen bij de orderverwerking. Klanten ontvingen hierover een bericht met excuses en uitleg over het incident. Hoewel aanvankelijk werd gemeld dat vooral de 30e jubileumcollectie getroffen was, blijkt uit meldingen op sociale media dat ook andere producten, zoals een sleutelhanger, zijn geannuleerd.

Pokémon Center toont op haar Britse website een waarschuwing dat bestellingen vertraging kunnen oplopen. De reden voor de annuleringen is niet nader toegelicht. Pogingen om meer informatie te verkrijgen bij Pokémon Center en hun mediacontacten bleven onbeantwoord. De aanval op CEVA Logistics is onderdeel van een bredere reeks cyberincidenten die meerdere Europese retailers troffen, zoals beschreven in een rapport over de cyberaanval op CEVA.