Партнер Valve по доставке в результате кибератаки раскрывает данные о доставке, включая имена, адреса и номера телефонов покупателей Steam Machine и Steam Controller

Если пользователь заказывал продукцию Valve, например игровую консоль Steam Machine или контроллер Steam Controller, на территории Европы, существует вероятность компрометации его личной информации. Valve уведомила о «происшествии безопасности у своего партнера по доставке в Европе», связанном с кибератакой на европейского логистического партнера CEVA Logistics, произошедшей 7 августа.

В Valve подчеркивают, что данная атака на CEVA и последующая утечка данных не затрагивает платежную информацию, пароли, коды Steam Guard или другую информацию, связанную с аккаунтом. Аккаунт Steam пользователя должен оставаться в безопасности, и на данный момент нет причин менять пароль или какие-либо настройки аккаунта. Однако Valve предупреждает, что клиенты могут получать «поддельные сообщения» от злоумышленников с запросами денег или другой информации. Среди персональных данных, которые «могли быть скомпрометированы», названы:

• Имя
• Адрес проживания, почтовый индекс и город
• Страна
• Номер телефона
• Адрес электронной почты (тот же, что используется для аккаунта Steam)
• Тип и цена заказанного продукта

Как произошла утечка данных в CEVA Logistics?

Valve заявляет, что «настаивает на получении от CEVA полной информации о том, что и как было похищено, и находится в процессе уведомления органов по защите данных в затронутых странах». Также компания пояснила, что затронутая система была отключена и изолирована для предотвращения дальнейших утечек. Однако в настоящее время нет подтверждения, какие именно клиенты пострадали и как именно произошло нарушение.

В Valve призывают всех, у кого есть вопросы или опасения, обращаться в службу поддержки по адресу help.steampowered.com или писать по контактному адресу Artana Digital GmbH, Alstertwiete 3, 20099 Hamburg, Germany.

Поддельные сообщения от убедительных мошенников, к сожалению, распространены, и злоумышленники прилагают значительные усилия, чтобы их текстовые сообщения, электронные письма и телефонные звонки выглядели подлинными. Если пользователь недавно начал использовать Steam, следует сохранять бдительность, но помнить, что Valve решает проблемы с аккаунтами только через свой специализированный сайт поддержки и «никогда по электронной почте, в Steam Chat или Discord — любой, кто связывается с вами в другом месте, заявляя, что он является службой поддержки Steam, таковым не является».

Кроме того, Valve предупреждает, что, хотя информация о кредитных картах, по их утверждению, находится в безопасности, злоумышленники могут использовать другие персональные данные для попыток мошенничества с личными данными и доступа к аккаунтам на других платформах. Важно оставаться бдительным, так как подобные утечки данных случаются, и внимательно проверять каждое сообщение от служб доставки с просьбой о деньгах: «Относитесь ко всем таким сообщениям как к поддельным», — заявляет Valve.

Клиенты, находящиеся в Соединенных Штатах и, соответственно, за пределами зоны действия CEVA Logistics в Европе, не должны пострадать от этой утечки. Тем не менее, это должно послужить важным уроком в области конфиденциальности данных клиентов и их безопасности. Рекомендуется использовать надежные пароли, уникальные для каждой платформы, и максимально защищать себя.

Евгений (MSReview): Утечка данных Valve через партнера в Европе подчеркивает критическую важность защиты личной информации в цепочках поставок, даже если финансовые данные не затронуты.