Сегодня некоторые пользователи Steam, которые заказывали товары Valve вроде Steam Machine или Steam Controller на территории Европы, получили от компании не самое приятное сообщение. Логистический партнёр Valve в лице CEVA Logistics подвергся хакерской атаке, вследствие чего злоумышленники получили доступ к персональной информации её клиентов.
Самое важное — среди украденных данных нет платёжной информации или паролей. Однако для осуществления доставки товаров Valve передаёт CEVA Logistics сведения по типу имени получателя, его адреса, номера телефона, адреса электронной почты, привязанной в Steam-аккаунту, и данных о купленном изделии.
В Valve опасаются, что киберпреступники могут использовать полученные сведения якобы от лица компании или службы доставки, чтобы выманивать у людей более личные данные, подсовывать вредоносное ПО или попытаться украсть деньги со счетов. Все подобные СМС-сообщения, письма и звонки в компании настоятельно рекомендуют расценивать как фейковые.
Также в Valve напомнили, что все вопросы поддержка Steam решает на своём сайте, а не по электронной почте, в чате Steam или Discord. Ну и золотое правило кибербезопасности — нельзя делиться паролем от учётной записи с третьей стороной и называть код безопасности Steam Guard.
Атака на CEVA Logistics была совершена в промежутке с 29 июля по 1 августа 2026-го, и в настоящее время Valve добивается от CEVA полного отчёта о произошедшем. Последняя уже «изолировала затронутые системы, полностью отключила их и привлекла к расследованию внешних специалистов». Также Valve уже уведомляет органы по защите данных в затронутых странах.
