Кибератака на CEVA Logistics: хакеры получили данные клиентов Valve

Логистический партнер Valve, компания CEVA Logistics, подвергся кибератаке, в результате которой злоумышленники получили доступ к персональным данным покупателей устройств компании в Европе. Valve уже предупредила клиентов о возможных фишинговых атаках и призвала с особой осторожностью относиться к сообщениям о доставке заказов.

Детали инцидента и украденные данные

По данным Valve, несанкционированный доступ к системам подрядчика был зафиксирован в период с 29 июля по 1 августа. Сама компания получила уведомление об инциденте 7 августа. Хакеры получили доступ к конфиденциальной информации покупателей, которая хранилась для выполнения заказов (в компании CEVA данные хранятся до 90 дней).

В число скомпрометированных данных входят:

• Имена покупателей
• Электронные адреса
• Номера телефонов
• Адреса доставки
• Информация о приобретенных товарах
• Стоимость заказов

Важно отметить, что пароли от аккаунтов Steam, платежные реквизиты и коды двухфакторной аутентификации Steam Guard остались в безопасности и не были затронуты в результате этой атаки.

Риски фишинга и меры предосторожности

Valve официально предупреждает своих европейских клиентов о возросшей активности злоумышленников. В ближайшее время возможны случаи фишинга через электронную почту, SMS или телефонные звонки, где хакеры могут представляться сотрудниками службы доставки или представителями Valve. Основная цель таких атак — вынудить пользователей оплатить несуществующие таможенные пошлины, сборы за доставку или переход на сторонние фишинговые сайты.

Рекомендации от экспертов Valve:

• Никогда не переходите по ссылкам из подозрительных писем.
• Всегда вводите официальные адреса (help.steampowered.com, store.steampowered.com) вручную в адресную строку браузера.
• Используйте официальный десктопный клиент Steam.
• Помните, что официальная служба поддержки никогда не запросит у вас пароль или код Steam Guard в личной переписке.

В настоящее время компания CEVA Logistics полностью изолировала ураженные системы и привлекла сторонних экспертов по информационной безопасности для проведения детального расследования. Об инциденте были оперативно уведомлены органы по защите персональных данных.

Утечка данных через стороннего логистического подрядчика не затронула учетные записи и платежную информацию Steam, однако полученных сведений достаточно для проведения убедительных фишинговых атак. Поэтому европейским покупателям Valve стоит особенно внимательно проверять письма, SMS и звонки, связанные с доставкой заказов, и не передавать посторонним свои пароли или коды Steam Guard.