Valve сообщила о краже данных покупателей Steam Machine и Steam Controller в Европе

Valve разослала предупреждение пользователям, которые приобрели оборудование Steam, так как их личные данные могли быть похищены в результате кибератаки.

В письме, отправленном клиентам из Европы, заказавшим девайсы вроде Steam Machine и Steam Controller, Valve пояснила, что жертвой атаки стала CEVA Logistics, компания-подрядчик по доставке. Именно через нее осуществлялась дистрибуция физического оборудования.

В результате взлома злоумышленники получили доступ к личным данным, указанным при оформлении заказа. Речь идет об именах, адресах, электронной почте и номерах телефонов.

Текст письма, которым поделился в сети, объясняет масштаб инцидента.

CEVA все еще расследует эту атаку, но, как Valve узнала 7 августа, определенная информация о клиентах Steam, включая вас, вероятно, была скомпрометирована. CEVA получала от Steam конкретные данные, связанные с доставкой, чтобы иметь возможность отправлять физическое оборудование клиентам в Европе, и сообщила нам, что именно эти сведения, скорее всего, забрал злоумышленник.

Несмотря на то что у атакующих оказался доступ к электронной почте, привязанной к аккаунтам Steam пострадавших, Valve заверила клиентов, что взлом не должен затронуть сами учетные записи.

Дополнительная информация, связанная с вашим аккаунтом Steam или другими покупками, не была затронута. У CEVA нет доступа к вашим платежным данным, паролям, кодам Steam Guard или другой информации.

При этом Valve предупредила, что утечка может привести к появлению поддельных писем и сообщений, якобы касающихся заказа. Всем пострадавшим рекомендуется сохранять бдительность.

Ситуация станет неприятным сюрпризом для поклонников, которым и без того пришлось ждать выхода Steam Machine после переноса. Спрос на устройство оказался высоким, ведь в Японии оно распродалось всего за три часа.