Jedna hakirana dostavna tvrtka, dva gaming diva: Pokémon Center u istom curenju podataka kao Steam hardver

Naručiš Steam Deck ili plišanog Snorlaxa, a par tjedana kasnije logistička tvrtka za koju nikad nisi čuo izgubi tvoje ime, kućnu adresu i broj telefona. U toj se situaciji trenutno nalazi sve više europskih igrača, a popis žrtava samo raste.

CEVA Logistics, jedna od najvećih europskih dostavnih tvrtki, pogođena je kibernetičkim napadom - napadači su, prema izvještajima, bili u njihovim sustavima krajem srpnja i početkom kolovoza. Valve je prvi od gaming imena digao uzbunu i upozorio europske kupce Steam hardvera da su im podaci vjerojatno kompromitirani. Sada, nekoliko dana kasnije, Eurogamer javlja da je isti proboj stigao i do Pokémon Centera - službene trgovine Pokémon merchandiseom - koji obavještava kupce u Ujedinjenom Kraljevstvu i Njemačkoj da su njihovi osobni podaci i podaci o narudžbama možda procurili. Neke pogođene narudžbe navodno su i otkazane, pa hakirano skladište doslovno može značiti da paket nikad ne stigne na vrata.

Što je procurilo, prema obavijestima: puna imena, poštanske adrese, brojevi telefona, e-mail adrese i detalji naručenog. Što nije: podaci o plaćanju, lozinke i pristupni podaci računa - logistička tvrtka njima nikad nije ni imala pristup. Izvještaji također sugeriraju da CEVA čuva podatke o narudžbama ograničeno vrijeme, otprilike zadnjih nekoliko mjeseci pošiljki, što sužava krug pogođenih, ali neće utješiti nikoga tko je ovog ljeta kupio Steam hardver.

Zašto se ovo tiče i nas

Britanska i njemačka trgovina zvuče daleko, ali dobar dio igrača kod nas naručuje Steam hardver i Pokémon merch upravo preko njemačkog shopa ili posredničkih servisa za dostavu - pa je ta "Njemačka" na popisu puno bliže nego što izgleda. A procurjela kombinacija je ono opasno: ime, adresa, broj telefona i stvarna, svježa narudžba. To je točno gorivo za lažne poruke tipa "vaš paket čeka, platite carinu" koje nam ionako već zatrpavaju mobitele. Prevarant koji zna da si stvarno nešto naručio, i otprilike kada, puno je uvjerljiviji od onoga koji puca naslijepo.

Moj zaključak je neugodan, ali jednostavan: trgovinu možeš birati, njezin logistički lanac ne možeš. I Valve i The Pokémon Company uredno su osigurali platežnu stranu - i nije pomoglo, jer je slaba karika bila treća strana koja drži baš one podatke potrebne da ti netko pokuca na vrata. Ako si nedavno naručivao iz bilo koje od tih trgovina, svaku poruku o dostavi gledaj sa sumnjom i idi izravno na službenu stranicu za praćenje umjesto da klikaš linkove. Proboj se već dogodio; hoće li te išta koštati, sada uglavnom ovisi o tome što sljedeće klikneš.

Slika: JJBers from Willimantic, Connecticut, USA / CC BY 2.0, source: https://commons.wikimedia.org/wiki/File:Nintendo_(New_York,_New_York)_(31406686067).jpg