Valve varoittaa Steam Machinen ja Steam Controllerin tilanneisiin kohdistuneesta tietomurrosta

Valve tiedottaa, että osa Steam Machinen ja Steam Controllerin asiakkaista on joutunut tietomurron kohteeksi. Kyberhyökkäys ei kohdistunut Valveen itseensä, vaan Steamin tuotteita Euroopassa kuljettavaan CEVA Logisticsiin.

CEVA säilyttää asiakastietoja korkeintaan 90 päivän ajan, joten oletettavasti vain viime kuukausien eurooppalaiset asiakkaat ovat vaarassa. Kuten Polygonin uutinen aiheesta kertoo, nähtävästi asiakkaiden salasanat ja maksutiedot EIVÄT ole vaarantuneet, mutta vuotaneisiin tietoihin lukeutuu silti asiakkaiden nimet, kotiosoitteet, puhelinnumerot, Steamissa käytetyt sähköpostiosoitteet sekä Steam Machineen tai Controlleriin liittyneiden ostotapahtumien tiedot.

Valve on lähettänyt riskitilanteessa oleville sähköpostin, joka selventää tilannetta. Sähköposti on jaettu muun muassa Redditiin. Sähköpostissaan Valve varoittaa, että tietomurto saattaa johtaa esimerkiksi Steam-tilaukseen liittyviin huijausviesteihin: vuodon vuoksi huijausviestit saattavat sisältää aitoja tietoja ja olla näin ollen tavallistakin uskottavampia. Huijausviesteissä saatetaan pyytää kohdetta esimerkiksi maksamaan ylimääräisiä kuljetusmaksuja, tai klikkaamaan linkkejä kuljetuksen tai muun asian vahvistamiseksi. Valve ohjeistaa kohtelemaan kaikkia vastaavia pyyntöjä huijauksina.

Lisäksi Valve muistuttaa, että Steam-tiliin liittyvät ongelmat käsitellään aina oman tukisivunsa kautta, ei sähköpostin, Steamin chatin tai Discordin kautta. Kukaan Steamin tuesta ei myöskään koskaan pyydä asiakkaiden salasanoja tai Steam Guardin numerokoodisarjoja.