Pesadelo no Pokémon TCG: Vazamento de Dados e Cancelamentos no 30º Aniversário

Imagina você estar no hype total para celebrar as três décadas de uma das franquias mais icônicas da história e, do nada, receber um e-mail avisando que seu pedido foi cancelado e seus dados foram expostos. Pois é, esse é o cenário surreal que os fãs de Pokémon Trading Card Game estão enfrentando agora. A The Pokémon Company simplesmente flopou feio na segurança, resultando em um incidente cibernético que transformou a festa de 30 anos em um verdadeiro funeral de privacidade para muita gente.

O problema todo começou com a pré-venda das 30th Anniversary Cards, itens que qualquer colecionador sério queria garantir. Mas, em vez de receberem as cartas em casa, diversos usuários que compraram via Pokémon Center foram notificados sobre um "incidente cibernético". O pior de tudo é que a empresa não apenas avisou sobre o risco, mas decidiu cancelar as encomendas de forma abrupta, deixando a galera na mão e com a sensação de que foram traídos pela marca.

Investigando a fundo, a gente descobriu que o furo de segurança não foi diretamente nos servidores da Nintendo, mas sim em um parceiro logístico chamado CEVA. Se esse nome te soa familiar, é porque a CEVA é a mesma empresa que causou dor de cabeça recentemente para a Valve. Lembra que a Steam teve que alertar donos de hardware sobre roubo de dados? Pois é, a mesma firma responsável por entregar o Steam Deck é a que deixou os dados dos colecionadores de Pokémon vulneráveis.

O nível de exposição é assustador. De acordo com os e-mails enviados, hackers tiveram acesso a nomes completos, endereços de entrega, números de telefone, e-mails e até os detalhes do que cada pessoa tinha comprado. É basicamente um kit completo para qualquer golpista montar a estratégia perfeita de phishing. Para quem curte ler as Notícias do mundo tech, sabe que esse tipo de vazamento é o pesadelo de qualquer consumidor moderno.

O que eu acho mais absurdo nessa história é a decisão de cancelar as compras integralmente. Quando a Valve passou por isso, os pedidos continuaram existindo, os clientes foram apenas avisados. Agora a The Pokémon Company resolveu dar esse nerf total na experiência do cliente, deletando os pedidos e deixando o colecionador no limbo, sem carta e com a identidade exposta. É uma gestão de crise amadora para uma empresa que fatura bilhões.

Para piorar, isso acontece enquanto o mercado de cartas vive um caos absoluto por causa dos scalpers. Nos Estados Unidos, a rede Target chegou ao ponto extremo de rasgar e abrir as caixas de cartas antes de vender para evitar que cambistas levem tudo de uma vez. É uma guerra psicológica onde o fã honesto é quem sempre perde, enquanto quem quer lucrar em cima da nostalgia faz a festa.

No Japão, a situação beira o distópico. A Nintendo e seus parceiros implementaram sistemas de reconhecimento facial para adultos e crianças em algumas lojas, limitando a quantidade de pacotes que cada pessoa pode comprar por dia. Imagina ter que escanear a cara para comprar um booster de Pokémon? O nível de desespero para controlar a escassez chegou a um ponto ridículo.