Утечка данных у партнёра Valve: раскрыты имена и адреса клиентов Steam hardware

Утечка данных затронула европейских клиентов Steam hardware

Компания Valve сообщила о возможном инциденте с утечкой персональных данных европейских клиентов, заказавших оборудование Steam. Утечка произошла у логистического партнёра Valve в Европе, компании CEVA Logistics. Инцидент затронул период с 29 июля по 1 августа. CEVA Logistics хранит информацию о доставке до 90 дней после оформления заказа, что увеличивает вероятность компрометации данных. Valve подтверждает, что данные европейских клиентов «вероятно, были скомпрометированы».

Компрометация включает имена, адреса и контактные данные

В результате инцидента могли быть раскрыты имена, почтовые адреса, номера телефонов и адреса электронной почты клиентов. Утечка затронула пользователей, оформивших заказы на оборудование Steam в Европе. Valve подчёркивает, что никакая дополнительная информация, связанная с учётными записями Steam или платёжными данными, не была скомпрометирована. CEVA Logistics не имеет доступа к платёжной информации, паролям, кодам Steam Guard или другим конфиденциальным данным пользователей. Valve также информирует, что для решения вопросов, связанных с учётной записью, следует обращаться исключительно на help.steampowered.com, а не через электронную почту, чат Steam или Discord.

Ожидайте фишинговые сообщения от имени Valve

В связи с утечкой данных пользователи могут столкнуться с фишинговыми сообщениями. Злоумышленники могут использовать полученные данные для создания поддельных сообщений по электронной почте, SMS или телефону. Такие сообщения могут содержать реальные адреса пользователей для подтверждения подлинности. Целью мошенников может быть запрос на подтверждение доставки, оплату небольшой таможенной пошлины или пересылки, а также предложение войти в учётную запись для «верификации» заказа. Valve рекомендует относиться ко всем подобным сообщениям как к мошенническим.

Источник: The Verge