Valve предупредила европейских покупателей о возможной утечке их личных данных из-за кибератаки на партнёра-перевозчика CEVA Logistics. Под ударом — заказы Steam Deck, Steam Controller и Steam Machine, сделанные с мая по август. Взлом произошёл в период с 29 июля по 1 августа, но CEVA сообщила Valve об утечке только 7 августа. Похищены имена, адреса, телефоны, email, модели товаров и цены. Пароли, платёжные данные и Steam Guard не скомпрометированы.
[EU] Cyber attack hit CEVA Logistics (Steam's European distribution center)
byu/george09000 inSteam
Как пояснила Valve, CEVA получает информацию о заказах для доставки, и именно эти данные могли быть украдены. Перевозчик хранит сведения о клиентах до 90 дней, поэтому под ударом оказались все, кто покупал оборудование Valve в Европе в последние три месяца. Компания уже потребовала от CEVA полный отчёт о масштабах инцидента, а CEVA, в свою очередь, изолировала заражённые системы, отключила их от сети и привлекла внешних экспертов для расследования.
Valve настоятельно рекомендует пострадавшим готовиться к мошенническим сообщениям. «Ожидайте поддельных писем, SMS или звонков, где будут упоминаться ваш заказ и адрес, чтобы убедить вас в подлинности — предупреждает компания — Вас могут попросить подтвердить доставку, оплатить небольшую пошлину или перейти по ссылке для «проверки» заказа. Все такие сообщения — фейк». Изменять пароль Steam и настройки аккаунта не нужно — учётные данные остались в безопасности.
Утечка не затронула платёжную информацию и Steam Guard, но имени, адреса и телефона достаточно для убедительного фишинга. Valve продолжает следить за ситуацией и обещает держать пользователей в курсе. Владельцам Steam Deck и другого оборудования Valve в Европе стоит быть особенно бдительными в ближайшие недели — злоумышленники могут попытаться использовать украденные данные для обмана.
Comments (0)