CEVA物流遭駭　英德寶可夢中心客戶資料外洩　訂單被迫取消

事件概述

本月初，全球物流巨擘 CEVA Logistics 遭受未授權入侵，駭客成功存取其系統資料。英國與德國的 Pokémon Center 隨即於本週公告，客戶的全名、郵遞地址、電話、電子郵件以及 PokémonCenter.com 的訂單內容可能已外洩。因物流作業受阻，兩地中心亦被迫取消部分訂單，導致消費者無法如期收到商品。

影響範圍與技術細節

• 資料外洩類型：本次入侵僅取得個人識別資訊（PII），未波及信用卡號或其他金融資訊。
• 物流中斷：CEVA 在歐洲的八座倉儲中心被迫停擺，直接影響到包括 De Bijenkorf、Bol、ING、Ace & Tate、Ajax 以及遊戲發行商 Valve 在內的多家客戶。
• 技術手法：報導指出駭客利用未修補的漏洞（未公開的安全缺口）取得系統存取權，進而讀取客戶資料庫。此類漏洞常見於缺乏即時 Patch（安全修補程式）管理的環境。

後續與建議

1. 即時通知與防護：Pokémon Center 已透過官網與電郵提醒受影響用戶，建議檢查帳號異常並更換密碼。

2. 供應鏈資安加固：物流業者應落實 Zero Trust（零信任）模型，對內部與外部連線皆採取最小權限原則，降低未授權存取風險。

3. 監控與復原：CEVA 必須加速部署入侵偵測系統（IDS）與持續監控（SOC），並針對受影響倉儲快速恢復作業，以減少訂單取消的連鎖效應。

此波資安事件再次提醒企業，供應鏈的每一環皆可能成為攻擊入口。消費者在網路購物時，除留意個人資料是否外洩外，也應關注品牌對資安事件的回應速度與透明度，才能在數位交易環境中維持基本的信任與安全。