Данные европейских покупателей оборудования Steam «вероятно скомпрометированы», заявляет Valve

Владельцам оборудования Steam в Европе стоит в ближайшее время проявлять бдительность в отношении мошеннических сообщений после того, как компания Valve объявила об утечке личных данных некоторых своих клиентов в результате кибератаки. В электронном письме, разосланном пострадавшим пользователям, Valve сообщила, что компания CEVA Logistics, осуществляющая доставку аппаратного обеспечения Steam европейским пользователям, столкнулась с утечкой данных в период с 29 июля по 1 августа. В Valve заявили, что 7 августа им стало известно о том, что кибератака привела к «вероятной компрометации» личной информации некоторых клиентов Steam.

По данным Valve, украденная информация включает в себя имена, адреса, номера телефонов, адреса электронной почты и сведения о заказах. Тем не менее компания уточнила, что у CEVA нет доступа к платежной информации клиентов, паролям, кодам Steam Guard и любым другим аналогичным конфиденциальным данным. В Valve добавили, что пострадавшим пользователям не нужно менять свои пароли Steam или данные учетной записи.

Глядя в будущее, Valve предупредила в письме, что некоторые клиенты могут «ожидать поддельных сообщений — по электронной почте, в виде СМС или звонков, — в которых упоминается ваш заказ оборудования и которые выглядят так, будто они исходят от Steam, Valve или службы доставки». В Valve отметили, что в таких фальшивых сообщениях может использоваться конфиденциальная информация (например, адреса или данные о заказах), чтобы убедить вас оплатить небольшую таможенную пошлину или сбор за повторную доставку, либо заставить войти в систему для подтверждения заказа. Представители Valve заявили, что «добиваются от CEVA полной информации о том, что именно было похищено и каким образом», добавив, что компания «находится в процессе уведомления органов по защите данных в затронутых странах».