Огромная утечка данных из Steam: хакеры могли получить адреса и номера телефонов

Произошла кибератака на европейского логистического партнера Valve. В результате инцидента могли утечь данные людей, которые заказывали в Европе такие устройства, как Steam Machine и новый Steam Controller.

Речь идет о компании CEVA Logistics, отвечающей за обработку части европейских поставок Valve. Атака произошла 7 августа. Valve уведомила клиентов об инциденте и отметила, что масштаб утечки еще полностью не установлен.

Потенциально под угрозой могли оказаться такие данные, как имя и фамилия, домашний адрес, почтовый индекс, город, страна, номер телефона и адрес электронной почты, связанный с аккаунтом Steam. Утечка также может включать информацию о заказанном продукте, включая его тип и цену.

Valve подчеркивает, что платежные данные, пароли, коды Steam Guard и другая информация об аккаунтах Steam не затронуты инцидентом. Компания также заверяет, что система CEVA, подвергшаяся атаке, была отключена и изолирована.

Основную угрозу для клиентов сейчас представляют попытки мошенничества. Valve предупреждает о электронных письмах, SMS-сообщениях и звонках, отправители которых могут выдавать себя за Steam, Valve или курьерские службы. Знание деталей заказа может сделать такие попытки особенно убедительными.

Кибератака на CEVA — 29 июля — 1 августа
от u/nelsonsflagship в steammachine

Valve продолжает устанавливать точные масштабы инцидента и сообщила, что сотрудничает с CEVA и органами по защите данных. Лицам, имеющим вопросы по своим заказам, следует обращаться только в официальную службу поддержки Steam.