Valve попереджає: кібератака на логіста розкрила дані покупців Steam Deck

Valve повідомила про кібератаку на свого європейського логістичного партнера, внаслідок якої зловмисники отримали доступ до персональних даних покупців портативної консолі Steam Deck. Інцидент стався через злам систем компанії CEVA Logistics, яка відповідає за доставку Steam Deck, Steam Controller та інших пристроїв Valve у Європі.

За інформацією компанії, хакери мали доступ до баз даних логіста протягом останніх 90 днів. У їхніх руках опинилися фізичні адреси, поштові індекси, номери телефонів, електронні адреси, а також деталі замовлень — моделі пристроїв та їх вартість. Водночас паролі від акаунтів Steam, коди Steam Guard і платіжні дані карток не постраждали, оскільки логістична компанія не мала до них доступу.

Такі дані дають шахраям змогу створювати переконливі фішингові повідомлення. Власники Steam Deck можуть отримувати фейкові SMS, листи або дзвінки нібито від Valve чи кур'єрської служби, де зловмисники називатимуть реальну адресу та ім'я жертви. Найпоширеніші схеми — вимога сплатити митний збір або повторну доставку за посиланням, а також прохання підтвердити адресу чи увійти в систему для перевірки замовлення.

Щоб убезпечитися від таких атак, варто не переходити за посиланнями з SMS чи електронних листів щодо «доставки», якщо ви їх не запитували безпосередньо. Також не слід вводити дані акаунта Steam на сторонніх сайтах, а статус доставки перевіряти виключно на офіційному сайті продавця чи логіста.

Раніше Valve розповідала про інші функції Steam Deck, зокрема вбудований обмежувач FPS для економії заряду батареї та технічні можливості пристрою, як-от підключення VR і підтримку сторонніх гаджетів.