CEVA物流网络攻击影响宝可梦中心与Steam订单，用户应警惕精准诈骗

在最新报道发布时，CEVA仍在调查。攻击者采用了何种入侵方式、究竟有多少人受到影响、具体访问了哪些数据，以及数据是否被下载或带走，都尚未得到公开确认。现有报道也没有显示某个勒索软件团伙或其他攻击者已经认领责任。

宝可梦中心客户受到了哪些影响？

宝可梦中心已通知英国和德国客户：其用于履行PokémonCenter.com订单的信息，可能受到CEVA网络攻击影响。CEVA持有这些资料，是为了完成商品配送；宝可梦中心表示，此次事件并不是其自身客户账户或支付处理系统遭到入侵。

目前公开报道和客户反馈主要显示出两类影响：

• **订单被取消：**宝可梦中心取消了部分待处理订单，其中包括据报道的宝可梦30周年卡牌商品预购订单。
• **发货和履约延迟：**另一些订单则因受影响的物流业务中断而延迟。

客户讨论中曾提到Ghost Chateau 小火龙钥匙扣与此次物流中断有关，但现有证据不足以证明宝可梦中心曾公开确认这一具体商品编号遭到入侵，或正式宣布取消该商品订单。因此，不应把它当作已经确认的案例。

为什么有些订单被取消，而不是继续延迟？

宝可梦中心尚未公开解释每笔订单为何被取消。合理的运营层面可能性包括：履约记录不再可靠、库存难以定位或重新分配，或者公司需要在安全核对后重新建立订单。但这些只是可能的解释，并非已确认的调查结论。

同样，订单被取消并不能证明相关客户数据一定被窃取，也不能证明数据一定安全。取消决定可能只是事件发生后作出的履约处理，而不是取决于最终取证结果。

哪些信息可能遭到暴露？

对受影响的宝可梦中心客户而言，已被报道或可能遭到访问的信息包括：

• 姓名
• 配送地址或账单地址
• 电子邮件地址
• 电话号码
• 订单信息，包括购买商品和相关履约详情

这并不等同于密码或支付卡数据泄露。宝可梦中心的通知及相关报道显示，其网站和客户账户系统没有遭到入侵；在此次CEVA事件中，支付卡信息也没有通过宝可梦中心受到影响的范围被访问。

这意味着此次事件直接导致支付卡被盗或账户被接管的风险相对较低，但风险并未消失。拥有真实姓名、住址、邮箱和商品信息的诈骗者，完全可能伪造一条看似可信的配送、退款或订单取消通知。

还有哪些公司和用户受到影响？

由于CEVA同时为多家企业提供物流服务，这起事件的影响并不局限于宝可梦中心。被报告受到影响或向客户发出通知的机构包括：

• Valve及其欧洲Steam硬件客户
• 荷兰零售商bol和De Bijenkorf
• ING
• Ace & Tate
• Ajax足球俱乐部

报道提到大约有十几家机构受到影响，但调查仍在进行，公开名单可能并不完整。

Valve也曾警告购买实体Steam硬件的欧洲客户，包括Steam Deck、Steam Machine和Steam Controller用户。可能遭到暴露的是配送相关信息；Valve表示，Steam密码、支付卡号和Steam Guard验证码并未涉及。

因此，这更准确地说是一起发生在共享物流服务商处的供应链安全事件，而不是Steam或宝可梦中心本身的直接系统入侵。

为什么钓鱼诈骗风险特别高？

这类配送信息对社会工程攻击尤其有价值，因为它能帮助诈骗者伪造一条“你本来就期待收到”的消息。即使邮件或短信提到了真实商品、真实地址、订单问题或取消原因，也应将其视为可疑信息。

常见诱骗话术可能包括：

• 要求支付“重新配送费”或海关费用
• 声称被取消的30周年商品已经找回或重新补货
• 提供虚假的退款、换货或补发链接
• 要求确认地址、银行卡、密码或一次性验证码
• 冒充宝可梦中心、CEVA、Valve、快递公司、银行或海关机构

CEVA此前也单独提醒过，诈骗者会冒用其名称、标志、信头、员工身份和仿冒网站发送欺诈信息。

受影响客户现在应该怎么做？

1. **只通过官方渠道查询订单。**直接打开宝可梦中心或Steam的账户页面，最好使用已保存的书签或手动输入网址。不要点击陌生邮件、短信或社交媒体回复中的链接。
2. **不要为“放行包裹”付款。**如果需要核实配送、退款或订单状态，请通过自行查找的官方联系方式联系零售商、承运商或银行，不要使用可疑消息中的电话或链接。
3. **绝不要分享密码和一次性验证码。**正常的配送、退款或补发流程不应要求提供账户密码、多因素认证验证码或Steam Guard验证码。
4. **保护下单时使用的邮箱账户。**设置独一无二的密码并开启多因素认证。如果其他网站重复使用了同一组邮箱和密码，也应立即更换；这并不意味着宝可梦中心密码已泄露，而是为了防范针对性钓鱼攻击。
5. **留意支付记录。**目前没有迹象表明宝可梦中心支付卡数据因这起事件遭到暴露，但如果发现陌生交易，应通过银行卡背面的官方电话联系发卡机构。
6. **保留订单记录。**保存订单确认邮件、取消通知、退款信息和物流记录。如需询问订单取消、退款或重新下单选项，请通过官方客服处理。
7. **警惕现实中的冒充行为。**任何提及你家庭住址或声称可以“恢复”包裹的陌生电话、上门人员或消息，都应格外谨慎。

这起事件说明：即使零售商的主网站保持安全，物流供应链上的数据泄露仍可能影响消费者。就目前已知情况而言，风险主要集中在配送和订单信息；宝可梦中心为何取消部分订单，以及CEVA事件的完整影响范围，仍没有最终答案。