EU:n Valve-asiakkaille kehotetaan varautumaan ”väärennettyihin viesteihin” kyberhyökkäyksen jälkeen

Valve on ottanut yhteyttä Steam Machine- ja Steam Controller -laitteiden omistajiin EU:ssa ja varoittanut heitä tulevista väärennöksistä, jotka liittyvät yhtiön logistiikkakumppaniin CEVA Logisticsiin kohdistuneeseen kyberhyökkäykseen. Hyökkäys tapahtui viime viikolla, ja se vaaransi EU:ssa asuvien Valve-käyttäjien tiedot.

Maksutietoja tai salasanoja ei päästy käsiksi, mutta asiakkaiden nimet, osoitteet, puhelinnumerot, sähköpostiosoitteet ja muut tiedot saattavat olla hakkereiden hallussa. Digital Foundryn välityksellä Valve on sittemmin lähettänyt viestin EU:n alueella asuville Steam Machine- ja Steam Controller -laitteiden omistajille ja kehottanut heitä varautumaan hakkerien yrityksiin kerätä lisää henkilökohtaisia tietoja.

”Varaudu väärennettyihin viesteihin – sähköpostiin, tekstiviesteihin tai puheluihin –, joissa mainitaan laitetilauksesi ja jotka näyttävät tulevan Steamilta, Valvelta tai kuljetusyhtiöltä. Niissä saatetaan toistaa osoitteesi todistaakseen viestin aitouden. He saattavat pyytää teitä vahvistamaan toimituksen, maksamaan pienen tulli- tai uudelleenlähetysmaksun tai kirjautumaan jonnekin tilauksenne ”vahvistamiseksi”. Käsitelkää kaikki tällaiset viestit väärennöksinä”, Valve kirjoittaa.

Lisäksi ”vaadimme CEVA:lta tarkkoja tietoja siitä, mitä tietoja on varastettu ja miten, ja olemme parhaillaan ilmoittamassa asiasta tietosuojaviranomaisille kyseisissä maissa.” On huomattava, että asiaan on kutsuttu ulkopuolisia tutkijoita, ja CEVA on ottanut kaikki hyökkäyksen kohteeksi joutuneet järjestelmät pois käytöstä hyökkäyksen jälkeen.

Lyhyesti sanottuna: pidä silmällä sähköpostisi, jos olet Valve-laitteiden omistaja Euroopassa, ja varo kaikkea, mikä yrittää hankkia henkilökohtaisia tietojasi.