Valve varuje evropské zákazníky. Osobní data zřejmě získali hackeři
Steam HWZdroj: Steam
Martin Havel
10. srpna 202616:44
Společnost CEVA Logistics, která řeší pro Valve logistiku při přepravě hardwaru, se stala terčem útoku a hráči, kteří si koupili produkty od Valve tak pravděpodobně jsou mezi zasaženými.
Shrnutí
Valve varuje své zákazníky, kteří kupovali hardware jako Steam Machine, Steam Deck nebo Steam Controller
Společnost, která se stará o logistiku objednávek byla totiž terčem útoku hackerů
Valve už rozesílá zákazníkům varovné emaily, ve kterých uvádí, jaká data mohli útočníci získat
Jméno
Adresa
Telefonní číslo
Email
Typ objednaných produktů
Valve očekává, že útočníci se nyní pokusí data zneužít k věrohodnějším podvodům
Cybersecurity nikdy není moc sranda a tentokrát si o tom své ze druhé ruky zjistilo taky Valve. Ačkoliv svoje data si společnost tentokrát uhlídala, její zákazníci jsou i tak v ohrožení. Zákazníci, kteří si totiž koupili hardware jako Steam Deck, Steam Machine nebo Steam Controller, v Evropě dostali své zásilky doručené prostřednictvím společnosti CEVA Logistics. Právě ta se mezi 29. červencem a 1. srpnem stala terčem hackerských útoků.
Zákazníci na Redditu teď začali upozorňovat na to, že dostávají emaily, které je o úniku informují. Podle informací, které Valve v mailech uvádí, hackeři nejspíš získali údaje jako jména, adresy, telefonní čísla a taky emaily použité u Steam účtů spojených s objednávkami. V neposlední řadě potom útočníci taky vědí, kdo si co objednal. V bezpečí by naopak měla být hesla i platební údaje uživatelů, protože k těm dopravní společnost přístup neměla.
Valve dále varuje, že by zákazníci měli očekávat, že se je pokusí útočníci kontaktovat, aby z údajů dokázali vytvořit páku pro věrohodnější podvody. "Očekávejte podvodné SMS, emaily a telefonáty, které budou zmiňovat vaše objednávky hardwaru. Mohou vás zkoušet přesvědčit o své pravosti prostřednictvím adresy a požadovat zaplacení poplatků," vysvětluje Valve očekávanou vlnu podvodů.
Valve se stále snaží zjistit plný rozsah úniku dat a zdůrazňuje, že CEVA již izolovala všechny zasažené systémy a přivedla externí vyšetřovatele, aby zjistili, kde nastala chyba.