Valve je počeo slati e-mailove europskim kupcima svojeg hardvera s neugodnom porukom: njihovi osobni podaci “vjerojatno su kompromitirani” u hakerskom napadu. Meta napada nije bio Valve, nego CEVA Logistics, firma koja za Valve obavlja dostavu hardvera na području Europe.
Napad se prema Valveovim informacijama dogodio između 29. srpnja i 1. kolovoza, a otkriven je 7. kolovoza. Pogođeni su kupci koji su u približno stotinu dana prije napada naručili Steam hardver, dakle prvenstveno kupci Steam Decka. Iz baze su izvučena imena, adrese, telefonski brojevi, e-mail adrese te podaci o kupljenom proizvodu i njegovoj cijeni.
Dobra vijest je da ništa od onoga što bi izravno ugrozilo Steam račun nije procurilo. Valve tvrdi da napadači nisu došli do podataka o plaćanju, lozinki niti Steam Guard kodova pa nema potrebe za paničnim mijenjanjem lozinke.
Dovoljno za scamanje
Problem je drugačiji i puno podliji. S imenom, adresom i informacijom o tome što ste točno kupili i za koliko prevarant može sastaviti izuzetno uvjerljivu poruku. Valve zato izričito upozorava da očekujete lažne e-mailove, SMS-ove i telefonske pozive koji se pozivaju na vašu narudžbu, najčešće uz priču o nekakvoj carinskoj naknadi koju treba platiti ili uz zahtjev da se prijavite na račun. Savjet je jednostavan: ignorirajte takve zahtjeve, provjerite adresu poveznice prije klika i zapamtite da Steam podrška nikada neće od vas tražiti lozinku.
CEVA je u međuvremenu izolirala zaražene sustave, obavijestila nadzorna tijela za zaštitu podataka i uključila vanjske istražitelje.
