Хакеры взломали европейского поставщика устройств Valve: похищены данные пользователей
Valve начала рассылать письма европейским пользователям с предупреждением об утечке данных. Причиной стал взлом систем логистического партнера компании, занимающегося доставкой Steam Deck. Теперь личная информация тысяч игроков может быть использована мошенниками для фишинговых атак.
Кто подвергся атаке УГО
Киберпреступники провели атаку на компанию CEVA Logistics, которая обеспечивает доставку продукции Valve на территории Европы. Хакеры получили доступ к системам в период с 29 июля по 1 августа. О происшествии Valve узнала только 7 августа, после чего начала собственное расследование, пишет VGC.
Под угрозой оказались те, кто заказывал Steam Deck, Steam Machine или Steam Controller в течение последних 90 дней. Именно столько времени логистический оператор хранит информацию о заказах. В распоряжении злоумышленников, вероятно, оказались имена, полные адреса проживания, почтовые индексы, номера телефонов и электронные адреса пользователей. Также злоумышленники теперь знают тип приобретенного устройства и его полную стоимость.
Ожидайте поддельных сообщений – электронных писем, SMS или звонков – в которых будет упоминаться ваш заказ оборудования и которые на вид будут от Steam, Valve или службы доставки,
– прокомментировал официальный представитель компании Valve.
В безопасности ли банковские карты?
Несмотря на серьезность ситуации, критически важная информация осталась защищенной. Поскольку CEVA Logistics не имеет доступа к паролям Steam, платежным реквизитам или кодам Steam Guard, эти данные не попали в руки хакеров. Valve подчеркивает, что пользователям не нужно менять пароли или сбрасывать настройки аккаунтов.
Главная опасность сейчас заключается в фишинге. Мошенники могут использовать похищенные адреса, чтобы завоевать доверие жертв. Они могут требовать оплатить несуществующую пошлину за доставку или перейти по ссылке для якобы подтверждения заказа.
Они могут ссылаться на ваш адрес, чтобы доказать свою подлинность. Рассматривайте все подобные сообщения как поддельные,
– добавили в компании Valve.
В настоящее время CEVA Logistics изолировала зараженные системы и привлекла сторонних экспертов для оценки масштабов ущерба. Valve продолжает оказывать давление на партнера, чтобы получить полную информацию о том, как именно произошел взлом и какие данные удалось спасти. Игрокам рекомендуют игнорировать любые подозрительные запросы относительно их недавних покупок и не вводить данные аккаунтов на сторонних ресурсах.