Valve, відомий розробник ігор та власник платформи Steam, підтвердила витік користувацьких даних унаслідок кібератаки на свого логістичного партнера CEVA Logistics. Європейські покупці, які нещодавно замовляли товари на кшталт Steam Machine або Steam Controller, отримали повідомлення про ймовірний витік особистої інформації.
Які дані були скомпрометованіУнаслідок хакерської атаки зловмисники отримали доступ до особистих даних, які Valve передає CEVA Logistics для обробки замовлень. Це, зокрема, імена, адреси, номери телефонів, електронні адреси — вся ця інформація пов’язана зі Steam-акаунтами користувачів і зазначається у фінальному оформленні замовлення.
"Valve одразу заспокоїла, що важлива інформація про банківські рахунки або паролі залишаються в безпеці, але підкреслює, що для коректної обробки замовлень вона передає CEVA дані про імена, адреси, номери телефонів, адреси електронної пошти — все це прив'язане до Steam-акаунтів покупців і фігурує у підсумковому оформленому замовленні".
Ризики для користувачів та рекомендації ValveValve попередила, що цей витік може бути використаний хакерами для подальших атак — наприклад,
спроб отримати ще більше конфіденційної інформації, маскуючись під службу підтримки чи доставки. Компанія рекомендує ігнорувати будь-які підозрілі повідомлення, не відкривати посилання або програми, які надходять нібито від імені підтримки Steam чи доставки, а також не надавати свої особисті дані, паролі чи коди безпеки стороннім особам.
Офіційна підтримка Steam працює виключно через офіційний сайт. Valve наголошує, що не звертається до користувачів через email, чат Steam, X, Discord чи інші сторонні платформи. Також компанія вкотре нагадує, що ніколи не слід розголошувати пароль чи код Steam Guard третім особам.
Атака на CEVA Logistics відбулася в період з 29 липня по 1 серпня. Наразі Valve чекає детальної інформації від партнера щодо масштабів інциденту та можливих наслідків для користувачів.
