Η Valve ενημερώνει όσους αγόρασαν Steam hardware στην Ευρώπη ότι πιθανότατα παραβιάστηκαν προσωπικά δεδομένα τους

Η Valve ενημερώνει πελάτες που αγόρασαν συσκευές Steam στην Ευρώπη ότι τα προσωπικά τους δεδομένα «πιθανότατα παραβιάστηκαν» έπειτα από κυβερνοεπίθεση στη CEVA Logistics, την εταιρεία που αναλαμβάνει τις αποστολές των Steam Deck, Steam Machine και Steam Controller στην ευρωπαϊκή αγορά.

Σύμφωνα με το μήνυμα που έστειλε η Valve στους επηρεαζόμενους χρήστες, η επίθεση στη CEVA πραγματοποιήθηκε μεταξύ 29 Ιουλίου και 1ης Αυγούστου. Η έρευνα της εταιρείας logistics βρίσκεται ακόμη σε εξέλιξη, ενώ στις 7 Αυγούστου η Valve ενημερώθηκε ότι ορισμένες πληροφορίες πελατών Steam «πιθανότατα παραβιάστηκαν».

Η Valve εξηγεί ότι παρέχει στη CEVA συγκεκριμένα στοιχεία που είναι απαραίτητα για την παράδοση των συσκευών στους Ευρωπαίους πελάτες και εκτιμά ότι αυτά είναι τα δεδομένα στα οποία απέκτησε πρόσβαση ο επιτιθέμενος.

Στις πληροφορίες που ενδέχεται να έχουν διαρρεύσει περιλαμβάνονται το όνομα, η διεύθυνση κατοικίας, ο ταχυδρομικός κώδικας, η πόλη και η χώρα, ο αριθμός τηλεφώνου, η διεύθυνση email που χρησιμοποιείται στον λογαριασμό Steam, καθώς και ο τύπος του προϊόντος που παραγγέλθηκε και η συνολική τιμή του.

Η CEVA φέρεται να διατηρεί αυτές τις πληροφορίες για διάστημα έως και 90 ημερών μετά την πραγματοποίηση μιας παραγγελίας.

Αυτό σημαίνει ότι ενδέχεται να επηρεάζονται πελάτες που αγόρασαν Steam Deck, Steam Controller ή Steam Machine μέσα στους τελευταίους τρεις μήνες.

Η Valve προειδοποιεί για πλαστά μηνύματα

Η εταιρεία διευκρινίζει ότι η CEVA δεν έχει πρόσβαση στον κωδικό πρόσβασης ενός λογαριασμού Steam, στα στοιχεία πληρωμής ή στους κωδικούς Steam Guard. Σύμφωνα με τη Valve, τα συγκεκριμένα δεδομένα δεν παραβιάστηκαν και οι χρήστες δεν χρειάζεται να αλλάξουν τον κωδικό τους ή τις ρυθμίσεις του λογαριασμού τους.

«Να περιμένετε μηνύματα, email, SMS ή τηλέφωνα, τα οποία αναφέρονται στην παραγγελία της συσκευής σας και φαίνεται να προέρχονται από το Steam, τη Valve ή κάποια εταιρεία διανομής. Μπορεί να σας αναφέρουν τη διεύθυνσή σας για να αποδείξουν ότι είναι γνήσια. Μπορεί να σας ζητήσουν να επιβεβαιώσετε μια παράδοση, να πληρώσετε ένα μικρό ποσό για τελωνείο ή επαναποστολή ή να συνδεθείτε κάπου για να “επαληθεύσετε” την παραγγελία σας. Αντιμετωπίστε τα όλα ως πλαστά.»

Η Valve αναφέρει ότι συνεχίζει να ζητά από τη CEVA πλήρη ενημέρωση για την έκταση της παραβίασης και τον τρόπο με τον οποίο πραγματοποιήθηκε.

Σύμφωνα με την ίδια, η CEVA έχει απομονώσει τα επηρεαζόμενα συστήματα, τα έχει θέσει εκτός λειτουργίας και έχει αναθέσει την έρευνα και σε εξωτερικούς ειδικούς.