Elektroniniame laiške, išsiųstame nukentėjusiems klientams, „Valve“ nurodė, kad liepos 29 d. – rugpjūčio 1 d. laikotarpiu duomenų saugumo pažeidimas įvyko įmonėje „CEVA Logistics“, kuri „Steam“ įrangą pristato Europos vartotojams. „Valve“ teigė, kad rugpjūčio 7 d. sužinojo, jog dėl kibernetinės atakos kai kurie „Steam“ klientų asmens duomenys „greičiausiai buvo pavogti“.
Pasak „Valve“, pavogti duomenys apima vardus, adresus, telefono numerius, el. pašto adresus ir užsakymų duomenis. Tačiau įmonė patikslino, kad „CEVA“ neturi prieigos prie klientų mokėjimo informacijos, slaptažodžių, „Steam Guard“ kodų ar bet kokios kitos panašios konfidencialios informacijos. „Valve“ pridūrė, kad nukentėję vartotojai neprivalo keisti savo „Steam“ slaptažodžių ar paskyros duomenų.
Žvelgdama į ateitį, „Valve“ elektroniniame laiške įspėjo, kad kai kurie klientai gali „gauti suklastotus pranešimus – elektroninius laiškus, SMS žinutes ar skambučius – kuriuose bus minima jūsų užsakyta įranga ir kurie atrodys esantys išsiųsti iš „Steam“, „Valve“ ar pristatymo įmonės“.
Susiję straipsniai
„Valve“ teigia, kad šiuose suklastotuose pranešimuose gali būti naudojama konfidenciali informacija – pavyzdžiui, adresai ar užsakymų duomenys, siekiant įtikinti jus sumokėti nedidelį muitų ar pakartotinio pristatymo mokestį, arba net prisijungti prie kokios nors paslaugos, kad patvirtintumėte užsakymą.
„Valve“ teigia, kad reikalauja iš „CEVA“ išsamios informacijos apie tai, kas ir kaip buvo pavogta, ir pridūrė, kad šiuo metu informuoja duomenų apsaugos institucijas paveiktose šalyse, rašo „Engadget“.