Izpostavljeni osebni podatki evropskih kupcev konzole Steam Machine
Kibernetski napad na partnerja podjetja Valve.
Podjetje Valve je svoje evropske uporabnike obvestilo o kibernetskem napadu na pogodbenega logističnega partnerja CEVA Logistics, pri katerem so bili izpostavljeni osebni podatki nekaterih kupcev konzole Steam Machine in igralnega ploščka Steam Controller. Do vdora je prišlo med 29. julijem in 1. avgustom, Valve pa je bil o varnostnem incidentu obveščen 7. avgusta.
Med kompromitiranimi podatki ni gesel, podatkov o plačilnih karticah ali varnostnih kod Steam Guard, so pa napadalci pridobili imena in priimke kupcev, polne naslove, telefonske številke, e‑poštne naslove ter podatke o vrsti in ceni naročene opreme. V podjetju uporabnike opozarjajo na povečano tveganje za prevarantska sporočila po e‑pošti ali SMS‑ih, v katerih bi lahko napadalci z navajanjem pravih naslovov poskušali pridobiti dodatna plačila za ponovno dostavo ali lažne carinske dajatve. Logistično podjetje je prizadete sisteme že izoliralo in odklopilo iz omrežja, o vdoru pa so obvestili tudi pristojne organe za varstvo osebnih podatkov.
