Valve: данные части покупателей Steam-устройств могли утечь через CEVA

Компания Valve предупредила пользователей о возможной компрометации персональных данных после кибератаки на логистического партнёра CEVA Logistics. Речь идёт о покупателях Steam Controller и Steam Machine в Европе. Информацию со ссылкой на письмо поддержки обсуждают на форуме ResetEra и отраслевых СМИ.

Что именно могло утечь

По версии Valve, злоумышленники не получили пароли и платёжные реквизиты. Однако под риском оказались:

  • имена;
  • адреса доставки;
  • страна проживания;
  • телефоны;
  • e-mail, связанные со Steam;
  • сведения о покупках оборудования.

Именно такой набор данных удобен для целевого фишинга: мошенник может назвать реальный адрес и «подтвердить» заказ.

Как могут атаковать

Valve отдельно предупреждает о звонках и SMS, где собеседник представляется сотрудником Steam, Valve или службы доставки. Типичные сценарии:

  • «нужно подтвердить заказ»;
  • «повторно оплатить доставку»;
  • «войти в аккаунт для проверки».

Если вам пишут или звонят по теме Steam Machine / Steam Controller и просят деньги или код из Steam Guard — это красный флаг. Официальные каналы Valve/Steam не запрашивают пароль и коды подтверждения в мессенджерах.

Что делает компания

Valve заявила, что требует от CEVA установить масштаб инцидента: какие данные затронуты и как именно. Скомпрометированные системы партнёра изолированы, к расследованию подключены внешние специалисты.

Что делать игрокам CS2 и Steam

Даже если вы не ждали Steam Machine, имеет смысл повысить осторожность:

  1. Не переходите по ссылкам из неожиданных SMS/писем про «доставку Valve».
  2. Не подтверждайте заказы по телефону, который сами не инициировали.
  3. Проверяйте вход только через официальный клиент Steam / сайт store.steampowered.com.
  4. При подозрительной активности смените пароль и проверьте список устройств/сессий в аккаунте.

Инцидент связан с логистикой железа, а не с матчмейкингом кс 2, но затрагивает ту же экосистему Steam, которой пользуются миллионы игроков.

Следите за новостями кс 2 и удобным расписанием матчей в приложении CS2 Info: App Store и Google Play.

Частые вопросы

Контакты и сведения о покупках оборудования: имена, адреса, телефоны, e-mail Steam. Пароли и платежные данные, по заявлению компании, не утекли.
Сообщается о европейских покупателях Steam Controller и Steam Machine.
Valve утверждает, что пароли и платёжная информация не входили в скомпрометированный набор.
Игнорировать звонки/SMS с просьбой оплатить доставку или войти в аккаунт «для проверки»; использовать только официальный Steam.
Нет, речь о логистическом партнёре и данных покупателей оборудования, а не о матчмейкинге кс 2.
Установить полный масштаб атаки, перечень похищенных данных и способ компрометации; системы партнёра уже изолированы.
При любых подозрительных письмах или попытках входа — да; в профилактических целях также полезно проверить сессии аккаунта.

Последние публикации

Установить на Android · Скачать в App Store