Η Valve προειδοποιεί επίσημα τους Ευρωπαίους χρήστες του Steam για ένα σοβαρό περιστατικό παραβίασης δεδομένων που επηρεάζει όσους προχώρησαν πρόσφατα στην αγορά συσκευών της εταιρείας.
Πιο αναλυτικά, η κυβερνοεπίθεση στόχευε την CEVA Logistics, την συνεργαζόμενη εταιρία που διαχειρίζεται την αποστολή του hardware της Valve στην Ευρώπη, συμπεριλαμβανόμενων των Steam Deck, Steam Controller και Steam Machine. Σύμφωνα με την ενημέρωση της Valve, η εισβολή στα συστήματα της CEVA πραγματοποιήθηκε μεταξύ 29 Ιουλίου και 1 Αυγούστου, ενώ η ίδια ενημερώθηκε για την πιθανή διαρροή των προσωπικών στοιχείων των χρηστών της στις 7 Αυγούστου.
Τα δεδομένα που ενδέχεται να έχουν κλέψει οι εισβολείς αφορούν αποκλειστικά τις πληροφορίες που είναι απαραίτητες για την παράδοση των παραγγελιών. Αυτές περιλαμβάνουν το ονοματεπώνυμο του αγοραστή, την πλήρη διεύθυνση κατοικίας (οδό, ταχυδρομικό κώδικα, πόλη και χώρα), τον αριθμό τηλεφώνου, το mail που είναι συνδεδεμένο με τον Steam λογαριασμό, καθώς και το είδος και το κόστος της συσκευής που παραγγέληκε. Καθώς η CEVA Logistics διατηρεί τα στοιχεία αποστολής για διάστημα έως και 90 ημερών από την πραγματοποίηση της παραγγελίας, η διαρροή επηρεάζει κυρίως όσους καταναλωτές προέβησαν σε αγορά κατά τους τελευταίους τρεις μήνες.
Η Valve ξεκαθαρίζει ότι η ίδια η βάση δεδομένων και οι λογαριασμοί του Steam, δεν υπέστησαν καμία παραβίαση. Η CEVA δεν είχε ποτέ πρόσβαση σε ευαίσθητα οικονομικά στοιχεία, πληρωμές, κωδικούς πρόσβασης ή κωδικούς ασφαλείας Steam Guard των χρηστών, επομένως οι λογαριασμοί παραμένουν πλήρως ασφαλείς και δεν απαιτείται αλλαγή κωδικού πρόσβασης. Έτσι, η εταιρεία προειδοποιεί τους επηρεαζόμενους χρήστες να είναι ιδιαίτερα προσεκτικοί λόγω phising μέσω παραπλανητικών μηνυμάτων mail, smsm ή τηλεφωνημάτων.
Σε απάντηση του συμβάντος, η CEVA Logistics προχώρησε στην απομόνωση των επηρεαζόμενων συστημάτων, αναθέτωντας την έρευνα σε εξωτερικούς ειδικούς cyber security, ενώ η Valve βρίσκεται σε συνεχή επικοινωνία μαζί της για τον πλήρη προσδιορισμό της έκτασης της διαρροής. Ενώ τέλος η εταιρεία έχει ξεκινήσει την διαδικασία ενημέρωσης των αρμόδιων αρχών προστασίας δεδομένων προσωπικού χαρακτήρα στις επηρεαζόμενες ευρωπαϊκές χώρες.
