A Valve tem entrado em contato com clientes que compraram seus equipamentos na Europa para informá-los de que seus dados pessoais podem ter sido comprometidos em um ataque cibernético.
Vários usuários do Reddit relataram ter recebido o e-mail hoje, informando que a empresa de distribuição que envia os dispositivos Steam para clientes europeus foi afetada por um ataque cibernético há duas semanas.
O e-mail informa os usuários que a CEVA Logistics, responsável pelo envio do Steam Deck, Steam Machine e Steam Controller por toda a Europa – foi afetada por um ataque cibernético entre 29 de julho e 1º de agosto.
A Valve afirma que a CEVA ainda está investigando o ataque, mas que foi informada em 7 de agosto de que certas informações sobre clientes do Steam “provavelmente foram comprometidas”.
Segundo a Valve, ela envia informações relacionadas à entrega para a CEVA para que esta possa entregar o hardware aos clientes europeus, e “esses são os dados que o invasor provavelmente obteve.
A CEVA afirma que retém essas informações por até 90 dias após a realização do pedido, o que significa que qualquer pessoa que tenha comprado um Steam Deck, Steam Controller ou Steam Machine nos últimos três meses pode ser afetada.
As seguintes informações podem ter sido comprometidas, de acordo com a Valve:
- Nome
- Endereço, código postal, cidade e país
- Número de telefone
- Endereço de e-mail usado pela conta Steam da pessoa.
- Tipo de produto encomendado e preço total
A Valve alerta para o risco de mensagens falsas enviadas por golpistas
Foto Jogadores na Europa que encomendaram recentemente um Steam Controller ou Steam Machine podem ter sido afetados pelo vazamento
Como a CEVA não tem acesso à senha do Steam do usuário, às informações de pagamento ou aos códigos do Steam Guard, essas informações não foram comprometidas, afirma a Valve.
A empresa agora afirma que os afetados devem se preparar para a possibilidade de criminosos tentarem aplicar golpes usando as informações vazadas.
“Espere receber mensagens falsas – por e-mail, SMS ou telefone – que mencionam seu pedido de hardware e parecem vir da Steam, da Valve ou de uma empresa de entregas”, alertou a Valve.
“Eles podem usar seu endereço para provar que são legítimos. Podem pedir que você confirme uma entrega, pague uma pequena taxa alfandegária ou de reentrega, ou faça login em algum lugar para ‘verificar’ seu pedido. Considere todas essas tentativas como falsas. Você não precisa alterar sua senha do Steam nem fazer nenhuma alteração nas configurações da sua conta.”
A Valve afirma que ainda está “pressionando a CEVA para obter informações completas sobre o que foi levado e como”, e diz que a CEVA “isolou os sistemas afetados, desligou todos e contratou investigadores externos”.
Deixe um comentário