A Valve a napokban e-mailben kezdte el értesíteni azokat az európai vásárlóit, akik a közelmúltban valamilyen fizikai hardvert (például Steam Decket, Steam Machinet vagy Steam Controllert) rendeltek tőlük. A tájékoztatás szerint a hardverek európai kiszállítását végző logisztikai partnerüket, a CEVA Logistics vállalatot egy súlyos kibertámadás érte július 29. és augusztus 1. között. A CEVA augusztus 7-én jelezte a Valve-nek, hogy a támadás során nagy valószínűséggel a Steam vásárlóinak személyes adatai is kompromittálódtak.
Mivel a CEVA akár 90 napig is megőrzi a kiszállításhoz szükséges adatokat, a szivárgás elméletileg mindenkit érinthet, aki a nyár eleje óta rendelt fizikai terméket a Steamen keresztül Európába (az Egyesült Államokban vagy az EU-n kívül élő vásárlókat az incidens nem érinti). A támadók a nevekhez, a pontos postacímekhez, a telefonszámokhoz, a Steam-fiókhoz tartozó e-mail-címekhez, valamint a rendelt termék típusához és árához férhettek hozzá. A Valve sietett megnyugtatni mindenkit: a Steam-jelszavak, a fizetési információk (bankkártya adatok) és a Steam Guard kódok egyáltalán nem voltak veszélyben, mivel a logisztikai partner ezekhez sosem fért hozzá, így senkinek nem kell jelszót cserélnie a Steam-fiókjában.
A legnagyobb veszélyt jelenleg a hitelesnek tűnő adathalász támadások jelentik. A Valve arra figyelmeztet, hogy a csalók a megszerzett, rendkívül pontos adatok birtokában hamis e-maileket, SMS-eket vagy telefonhívásokat indíthatnak, a Steamre, a Valve-re vagy a futárcégre hivatkozva. A cég felhívja a figyelmet: senki ne dőljön be, ha vámdíjat, újrakézbesítési költséget kérnek tőlük, vagy ha egy gyanús linken keresztül akarják igazoltatni a rendelésüket.
Borítókép forrása: Valve
