هجوم CEVA الإلكتروني عطّل طلبات Pokémon Center وعرّض بيانات التوصيل للخطر

وكانت CEVA لا تزال تحقق في الحادث وفق أحدث التقارير. ولم تُحسم علنًا بعد طريقة الاختراق، أو العدد الكامل للأشخاص المتأثرين، أو البيانات التي تم الوصول إليها بدقة، أو ما إذا كانت المعلومات قد نُقلت خارج الأنظمة. كما لم تعلن أي مجموعة لبرامج الفدية أو جهة مهاجمة أخرى مسؤوليتها في التقارير المتاحة.

كيف تأثر عملاء Pokémon Center؟

أبلغت Pokémon Center عملاءها في المملكة المتحدة وألمانيا بأن هجومًا إلكترونيًا أصاب CEVA، وأثر في المعلومات المستخدمة لتنفيذ طلبات موقع PokémonCenter.com. وكانت هذه المعلومات لدى مزوّد الخدمات اللوجستية حتى يتمكن من توصيل المنتجات؛ وأكدت Pokémon Center أن الحادث لم يكن اختراقًا لحسابات العملاء أو لنظام معالجة المدفوعات الخاص بها.

وظهرت نتيجتان تشغيليتان أساسيتان:

• إلغاء الطلبات: ألغت Pokémon Center بعض الطلبات المعلّقة، بما في ذلك طلبات مُبلّغ عنها لمنتجات بطاقات الذكرى الثلاثين لـPokémon.
• تأخر الشحن والتنفيذ: تأخرت طلبات أخرى بسبب اضطراب العمليات اللوجستية المتأثرة.

وتحدثت تقارير العملاء عن ارتباط حلية Ghost Chateau Cyndaquil بالاضطراب، لكن الأدلة المتاحة لا تثبت أن Pokémon Center حددت هذا المنتج بعينه علنًا على أنه مخترق أو ألغته رسميًا. لذلك لا ينبغي عرضه بوصفه مثالًا مؤكدًا.

لماذا أُلغيت بعض الطلبات بدلًا من تأخيرها؟

لم تشرح Pokémon Center علنًا سبب اتخاذ قرار الإلغاء في كل طلب. ومن التفسيرات التشغيلية المحتملة وجود سجلات تنفيذ غير موثوقة، أو صعوبة في تحديد المخزون وتخصيصه، أو الحاجة إلى إعادة بناء الطلبات بطريقة آمنة. لكن هذه احتمالات معقولة وليست نتائج مؤكدة للتحقيق.

كما أن إلغاء الطلب لا يثبت أن بيانات العميل المرتبطة به سُرقت، ولا يثبت أنها كانت آمنة. فقد يعكس وضع الطلب قرارًا تشغيليًا اتُّخذ بعد الحادث، وليس نتيجة نهائية للتحليل الجنائي الرقمي.

ما البيانات التي ربما كُشف عنها؟

تشمل المعلومات التي أُبلغ عن احتمال تعرضها أو قد تكون معرضة للخطر لدى عملاء Pokémon Center:

• الاسم الكامل.
• عنوان التوصيل أو الفوترة.
• عنوان البريد الإلكتروني.
• رقم الهاتف.
• معلومات الطلب، بما في ذلك المنتجات المطلوبة وبيانات التنفيذ ذات الصلة.

لكن هذا لا يعني اختراق كلمات المرور أو بيانات بطاقات الدفع. وتشير إخطارات Pokémon Center والتقارير إلى أن موقعها وأنظمة حسابات العملاء لم تُخترق، وأن بيانات بطاقات الدفع لم يتم الوصول إليها عبر هذا الحادث.

ويخفف هذا التمييز من خطر سرقة البطاقات أو الاستيلاء المباشر على الحسابات بسبب حادث CEVA، لكنه لا يلغي الخطر. فامتلاك اسم حقيقي وعنوان وبريد إلكتروني وتفاصيل منتج يمكن أن يساعد المحتال على صياغة رسالة توصيل أو استرداد أموال تبدو أصلية.

ما الشركات الأخرى التي تأثرت؟

لأن CEVA مزوّد لوجستي مشترك، امتد أثر الحادث إلى ما هو أبعد من Pokémon Center. ومن الجهات التي أُبلغ عن تأثرها أو أرسلت إخطارات إلى العملاء:

• Valve، بالنسبة إلى مشتري أجهزة Steam في أوروبا.
• متجرا التجزئة الهولنديان bol وDe Bijenkorf.
• بنك ING.
• شركة Ace & Tate.
• نادي Ajax لكرة القدم.

وتحدثت التقارير عن نحو 12 جهة متأثرة، لكن القائمة قد لا تكون مكتملة ما دام التحقيق مستمرًا.

كما حذرت Valve عملاءها الأوروبيين الذين اشتروا أجهزة Steam مادية، مثل Steam Deck وSteam Machine وSteam Controller. وشملت المعلومات المحتمل كشفها بيانات مرتبطة بالتوصيل، بينما قالت Valve إن كلمات مرور Steam وأرقام بطاقات الدفع ورموز Steam Guard لم تكن ضمن البيانات المتأثرة.

وعليه، فإن ما حدث هو اختراق لسلسلة التوريد لدى مزوّد لوجستي، وليس اختراقًا مباشرًا لمنصتي Steam أو Pokémon Center.

لماذا تبدو مخاطر التصيد مرتفعة؟

تُعد هذه البيانات مفيدة بصورة خاصة في الهندسة الاجتماعية؛ لأنها تسمح للمهاجم بإنشاء رسالة تبدو وكأنها تؤكد شيئًا يتوقعه المتلقي أصلًا. لذلك تعامل مع أي رسالة غير متوقعة بحذر، حتى لو ذكرت منتجًا حقيقيًا أو عنوانك أو طلبًا أو عملية إلغاء فعلية.

ومن أساليب الاحتيال المحتملة:

• طلب دفع «رسوم إعادة التوصيل» أو رسوم جمركية.
• الادعاء بأن منتجًا ملغى من منتجات الذكرى الثلاثين عاد إلى المخزون أو أصبح متاحًا مجددًا.
• عرض استرداد أموال أو استبدال مزيف.
• طلب تأكيد العنوان أو البطاقة أو كلمة المرور أو رمز لمرة واحدة.
• انتحال هوية Pokémon Center أو CEVA أو Valve أو شركة شحن أو بنك أو جهة جمركية.

وحذرت CEVA بشكل منفصل من عمليات احتيال تستخدم اسمها وشعارها وأوراقها الرسمية وهويات موظفيها ومواقع إلكترونية مزيفة في مراسلات احتيالية.

ماذا ينبغي للعملاء المتأثرين أن يفعلوا؟

1. تحقق من الطلبات عبر المواقع أو التطبيقات الرسمية فقط. افتح بوابة حساب Pokémon Center أو Steam مباشرة باستخدام إشارة مرجعية محفوظة أو بكتابة العنوان يدويًا. لا تستخدم الروابط الواردة في رسائل بريد أو نصوص أو ردود مفاجئة على وسائل التواصل.
2. لا تدفع مقابل «الإفراج» عن طرد. تواصل مع المتجر أو شركة الشحن أو البنك عبر بيانات اتصال تحصل عليها بصورة مستقلة، وليس عبر الرسالة التي وصلتك.
3. لا تشارك كلمات المرور أو الرموز لمرة واحدة. لا ينبغي لطلب توصيل أو استرداد أو استبدال أن يتطلب كلمة مرور الحساب أو رمز المصادقة متعددة العوامل أو رمز Steam Guard.
4. أمّن حساب البريد الإلكتروني المستخدم في الطلب. استخدم كلمة مرور فريدة وفعّل المصادقة متعددة العوامل. وغيّر كلمات المرور في أي حسابات أُعيد استخدام تركيبة البريد الإلكتروني وكلمة المرور نفسها فيها.
5. راقب نشاط الدفع. لا تشير المعلومات المتاحة إلى كشف بيانات بطاقات Pokémon Center في هذا الحادث، لكن تواصل مع جهة إصدار بطاقتك عبر رقمها الرسمي إذا لاحظت عملية غير مألوفة.
6. احتفظ بالسجلات. خزّن تأكيدات الطلبات ورسائل الإلغاء وبيانات الاسترداد وأرقام التتبع. واستخدم الدعم الرسمي للاستفسار عن الطلب الملغى أو عن خيارات الاسترداد أو إعادة الطلب المتاحة.
7. انتبه إلى محاولات انتحال الهوية في العالم الحقيقي. تستحق المكالمات أو الزيارات أو الرسائل غير المتوقعة التي تشير إلى عنوان منزلك أو طرد يُزعم أنه قابل للاسترداد تدقيقًا إضافيًا.

الدرس الأهم هو أن اختراق شركة لوجستية يمكن أن يؤثر في العملاء حتى عندما يظل موقع المتجر الرئيسي آمنًا. وفي هذه الحالة، يتركز الكشف المعروف على بيانات التوصيل والطلبات، بينما لا يزال سبب إلغاء طلبات Pokémon Center الفردية والنطاق الكامل لاختراق CEVA غير محسومين.