Тем, кто за последние месяцы приобрел аппаратное обеспечение Steam, следует ожидать, что их данные теперь находятся в руках киберпреступников. Как Valve сообщила пострадавшим клиентам в письме, компания Ceva Logistics, логистический партнер Valve, отвечающий за европейский рынок, стала жертвой кибератаки. В результате потенциально могли быть похищены персональные данные клиентов Steam.
Это письмо, в частности, распространяется на Reddit (откроется в новом окне). Согласно ему, атака произошла в период с 29 июля по 1 августа. Сама Valve, как сообщается, узнала об инциденте только 7 августа. Ceva Logistics, вероятно, до сих пор расследует атаку.
По имеющимся данным, затронуты данные заказов, сделанных в течение 90 дней до атаки. К ним относятся имена, почтовые адреса, номера телефонов, адреса электронной почты и сведения о заказанных продуктах. Данные с онлайн-платформы Steam, а также покупки игр, совершенные там, при этом явно не затронуты. Также сообщается, что Ceva не имеет доступа к паролям, платежной информации или кодам Steam Guard.
Valve призывает к осторожности
По словам Valve, все потенциально пострадавшие клиенты были проинформированы об инциденте. Те, кто не получил письмо, вероятно, не затронуты. Однако получателям письма в ближайшее время следует проявлять особую осторожность в отношении возможных фишинговых атак и других мошеннических действий.
Злоумышленники могут использовать похищенные данные для получения дополнительной информации или побуждения пострадавших к незаконным платежам. В связи с этим Valve подчеркивает, что служба поддержки Steam никогда не запрашивает пароль или код Steam Guard. Кроме того, компания никогда не решает проблемы с аккаунтом по электронной почте или в чате, а только через собственную платформу поддержки на help.steampowered.com.
Согласно отчету Techcrunch (откроется в новом окне), кибератака затронула не только Valve и ее клиентов. По всей Европе инцидент нарушил работу восьми складов Ceva. В результате утечки данных произошли также в нескольких нидерландских организациях, включая люксового ритейлера De Bijenkorf (откроется в новом окне), онлайн-магазин Bol (откроется в новом окне) и футбольный клуб Ajax Amsterdam (откроется в новом окне).