Valve ha informado a usuarios europeos que sus datos personales podrían haber sido comprometidos a raíz de un ciberataque a CEVA Logistics, su socio logístico en Europa. El ataque, que tuvo lugar entre el 29 de julio y el 1 de agosto, afectó a los datos de compradores de Steam Machine y Steam Controller.
Valve se enteró de la filtración el 7 de agosto, según sus propias fuentes. La empresa explica que CEVA Logistics almacena los datos de los compradores hasta por 90 días después de la compra, lo que motivó la notificación a los usuarios potencialmente afectados.
Datos personales comprometidos
La información filtrada incluye nombre y apellidos, domicilio completo, número de teléfono, dirección de correo electrónico y detalles de las compras de hardware, como el tipo de producto y el precio pagado. Valve ha asegurado que las contraseñas, los medios de pago y las claves de Steam Guard no se vieron afectados, ya que CEVA Logistics no tiene acceso a esta información.
CEVA Logistics ha aislado y desconectado los sistemas comprometidos y planea llevar a cabo una investigación para determinar el alcance total del ataque. Valve está presionando a CEVA para que proporcione información detallada sobre los datos robados y cómo se produjo la sustracción.
Alerta ante posibles estafas
Valve ha advertido a los usuarios europeos sobre el riesgo de recibir mensajes falsos (correo electrónico, SMS o llamadas) relacionados con sus pedidos de hardware. Estos mensajes podrían solicitar información adicional, como la dirección de envío, el pago de tarifas de aduana o la confirmación de la entrega, o incluso redirigir a los usuarios a sitios web fraudulentos para “verificar” su pedido. Valve insta a los usuarios a considerar todos estos mensajes como falsos.
La compañía también ha anunciado que notificará a las autoridades de protección de datos de los países afectados para cumplir con las regulaciones vigentes.
Ten cuidado con los mensajes falsos (correo electrónico, SMS o llamados) que mencionan tu pedido de hardware y parecen provenir de Steam, Valve o una empresa de mensajería. Es posible que te pidan tu dirección para demostrar su legitimidad. También podrían solicitarte que confirmes la entrega, que pagues una pequeña tarifa de aduana o de reenvío, o que inicies sesión en algún sitio para "verificar" tu pedido. Considera todos estos mensajes como falsos.