استیم قربانی حمله سایبری شد؛ هشدار فوری Valve به کاربران

پلتفرم محبوب استیم پس از وقوع یک حمله سایبری به یکی از شرکت‌های شریک تجاری خود، با ارسال هشدارهای فوری به کاربران آسیب‌دیده، از افشای اطلاعات شخصی شماری از مشتریان خبر داد.

جزئیات حمله سایبری به شرکت همکار ولو

بر اساس گزارش‌های رسمی، شرکت لجستیکی CEVA Logistics که مسئولیت ارسال سخت‌افزارهای فیزیکی استیم از جمله Steam Machine و Steam Controller را در منطقه اروپا بر عهده دارد، هدف یک نفوذ سایبری قرار گرفته است. این رویداد در بازه زمانی ۷ تا ۱۰ مرداد (۲۹ ژوئیه تا ۱ آگوست) به وقوع پیسته، اما شرکت Valve در ۱۸ مرداد (۷ آگوست) از ابعاد آن مطلع شده است.

شرکت CEVA اطلاعات مربوط به سفارش مشتریان را تا ۹۰ روز پس از ثبت نگهداری می‌کند و به همین دلیل، ایمیل‌های هشدار برای تمام افرادی که احتمال می‌رفت تحت تأثیر این حادثه قرار گرفته باشند، ارسال شده است.

چه اطلاعاتی در معرض خطر قرار گرفته است؟

فهرست دقیق داده‌هایی که احتمال می‌رود در اختیار مهاجمان قرار گرفته باشد شامل موارد زیر است:

• نام و نام خانوادگی
• آدرس محل سکونت، شهر و کد پستی
• کشور محل اقامت
• شماره تلفن تماس
• آدرس ایمیل متصل به حساب کاربری استیم
• نوع و قیمت محصول سخت‌افزاری سفارش‌داده‌شده

با این وجود، شرکت استیم با قاطعیت تأکید کرده است که هیچ‌گونه اطلاعات مربوط به حساب کاربری، رمزهای عبور، اطلاعات بانکی و پرداختی یا کدهای Steam Guard به سرقت نرفته‌اند؛ زیرا شرکت همکار داده‌های مالی کاربران را ذخیره نمی‌کند.

توصیه‌های امنیتی و نحوه واکنش کاربران

این رخداد امنیتی تنها کاربرانی را تحت تأثیر قرار داده که طی ماه‌های اخیر در اروپا سخت‌افزار سفارش داده‌اند. کاربران سایر مناطق جهان در امنیت کامل به سر می‌برند. با توجه به عدم سرقت رمزهای عبور، حساب‌های کاربری به صورت مستقیم هک نشده‌اند، اما رعایت نکات امنیتی از جمله فعال‌سازی احراز هویت دومرحله‌ای (2FA) به شدت توصیه می‌شود.

«اطلاعات به سرقت رفته ممکن است توسط مهاجمان برای ارسال پیام‌ها یا ایمیل‌های فیشینگ و جعل هویت شرکت ولو مورد سوءاستفاده قرار گیرد؛ بنابراین کاربران باید نسبت به پیام‌های مشکوک حاوی وعده‌های غرامت جعلی هوشیار باشند.»