Кібератака на CEVA Logistics: хакери викрали дані клієнтів Valve

Логістичний партнер Valve, компанія CEVA Logistics, зазнав кібератаки, внаслідок якої зловмисники отримали доступ до персональних даних покупців пристроїв компанії в Європі. Valve вже попередила клієнтів про можливі фішингові атаки та закликала з особливою обережністю ставитися до повідомлень щодо доставки замовлень.

Деталі інциденту та вкрадені дані

За даними Valve, несанкціонований доступ до систем підрядника був зафіксований у період з 29 липня по 1 серпня. Сама компанія отримала сповіщення про інцидент 7 серпня. Хакери отримали доступ до конфіденційної інформації покупців, яка зберігалася для виконання замовлень (у компанії CEVA дані зберігаються до 90 днів).

До переліку скомпрометованих даних входять:

• Імена покупців
• Електронні адреси
• Номери телефонів
• Адреси доставки
• Інформація про придбані товари
• Вартість замовлень

Важливо зазначити, що паролі від акаунтів Steam, платіжні реквізити та коди двофакторної автентифікації Steam Guard залишилися в безпеці і не були порушені внаслідок цієї атаки.

Ризики фішингу та заходи безпеки

Valve офіційно попереджає своїх європейських клієнтів про зростання активності зловмисників. Найближчим часом можливі випадки фішингу через електронну пошту, SMS або телефонні дзвінки, де хакери можуть представлятися працівниками служби доставки або представниками Valve. Основна мета таких атак — змусити користувачів оплатити неіснуючі митні збори, комісії за доставку або змусити перейти на сторонні фішингові сайти.

Рекомендації від експертів Valve:

• Ніколи не переходьте за посиланнями з підозрілих листів.
• Завжди вводьте офіційні адреси (help.steampowered.com, store.steampowered.com) вручну в адресному рядку браузера.
• Використовуйте офіційний десктопний клієнт Steam.
• Пам’ятайте, що офіційна служба підтримки ніколи не запитає у вас пароль або код Steam Guard у приватній переписці.

Наразі компанія CEVA Logistics повністю ізолювала уражені системи та залучила сторонніх експертів з інформаційної безпеки для проведення детального розслідування. Про інцидент були оперативно повідомлені органи із захисту персональних даних.

Витік даних через стороннього логістичного підрядника не зачепив облікові записи та платіжну інформацію Steam, проте отриманих відомостей достатньо для проведення переконливих фішингових атак. Тому європейським покупцям Valve варто особливо уважно перевіряти листи, SMS та дзвінки, пов’язані з доставкою замовлень, і не передавати стороннім особам свої паролі чи коди Steam Guard.