La mañana en Europa ha estado de la perra para Valve, ya que informaron a los usuarios que compraron hardware de Steam en aquel continente durante los últimos tres meses, que su distribuidor, CEVA Logistics, sufrió un ciberataque que podría haber comprometido ciertos datos personales.
La compañía envió correos electrónicos a los afectados, aclarando que la filtración no incluye contraseñas ni datos bancarios, pero que es muy probable que los atacantes hayan obtenido información como nombre, dirección, país, número de teléfono, correo electrónico asociado a Steam y detalles del producto pedido.
Entre los datos comprometidos se incluyen:
- Nombre y dirección (con código postal y ciudad)
- País
- Número de teléfono
- Correo electrónico (el asociado a la cuenta de Steam)
- Tipo y precio del producto solicitado
Valve enfatizó que la información relacionada con la cuenta de Steam, métodos de pago, contraseñas y códigos de Steam Guard no se ha visto afectada, ya que CEVA no tiene acceso a esos datos. Por lo tanto, no es necesario cambiar la contraseña del servicio.
La compañía advirtió que los atacantes podrían utilizar los datos filtrados para enviar mensajes falsos por correo, teléfono o SMS, haciéndose pasar por Steam, Valve o empresas de mensajería.
Puede que mencionen tu dirección para dar a entender que son mensajes legítimos. Tal vez te pidan que confirmes el envío, que pagues una cuota de aduanas o una tarifa de entrega, o que firmes en algún sitio para ‘verificar’ tu pedido. Considera todo ello como algo falso.
También están presionando a CEVA para determinar el alcance completo del incidente y ya ha iniciado el proceso de notificación a las autoridades de protección de datos de los países afectados.
Vía | Digital Foundry
