Pokud jste si pořídili nějaký hardware od Valve, tak byste měli být na pozoru. Společnost totiž varuje evropské zákazníky, že utočníci se dostali k části údajů prostřednictvím napadeného logistického partnera společnosti.

K úniku dat došlo u evropské společnosti CEVA Logistics, která pro Valve zajišťovala distribuci hardwaru. Incident se týká lidí, kteří si prostřednictvím Valve objednávali zařízení jako Steam Deck, Steam Controller či Steam Machine.

Dobrou zprávou je, že podle Valve neunikla hesla ani platební údaje. Útočníci ale mohli získat jména, e-mailové adresy, telefonní čísla, zemi a adresu zákazníků nebo informace o jejich objednávkách hardwaru. Právě poslední zmíněná informace může být pro podvodníky velmi cenná.

Největší riziko nyní představuje phishing. Pokud útočníci znají například jméno zákazníka, jeho adresu a skutečně zakoupený hardware, mohou vytvořit velmi přesvědčivou zprávu, která bude na první pohled působit jako komunikace od Valve nebo jeho partnera.

Valve proto upozorňuje, že mohou přijít podvodné e-maily, SMS nebo telefonáty. Útočníci mohou využít skutečné informace o objednávce, případně dokonce uvést adresu zákazníka, aby působili důvěryhodně.

„Počítejte s falešnými zprávami prostřednictvím e-mailu, SMS nebo telefonu,“ varuje Valve. Zákazníci by podle společnosti neměli na podobné požadavky reagovat ani poskytovat další osobní údaje.

Valve zároveň stále zjišťuje, jak přesně k úniku došlo a jaký je jeho skutečný rozsah. CEVA Logistics mezitím kompromitované systémy izolovala, odpojila od sítě a přizvala externí odborníky k vyšetřování. O incidentu mají být informovány také příslušné úřady na ochranu osobních údajů v dotčených zemích.