Compradores de Steam Machines europeus em risco

Um ataque à empresa de distribuição das Steam Machines na Europa pode deixar os clientes europeus em risco de ataques direccionados.

A Valve está a alertar clientes europeus que compraram hardware através da Steam para uma violação de dados causada por um ataque informático à CEVA Logistics, a empresa responsável pela distribuição destes produtos na Europa. Os atacantes terão tido acesso aos sistemas da transportadora entre 29 de Julho e 1 de Agosto, conseguindo obter informações relacionadas com envios de encomendas.

Segundo a Valve, os dados expostos incluem nome, morada, número de telefone, endereços de email, bem como o tipo e o valor dos produtos encomendados. Em jeito de consolação, assegura que informações mais sensíveis, como passwords, dados de pagamento, códigos Steam Guard, e detalhes da conta Steam, não foram afectados, uma vez que a CEVA Logistics não tem acesso a esses dados.

A Valve diz estar a trabalhar com a CEVA Logistics para apurar a dimensão do incidente e que as autoridades de protecção de dados dos países afectados já estão a ser notificadas. A transportadora isolou os sistemas comprometidos e iniciou uma investigação com especialistas externos para determinar a origem e o impacto do ataque.

A empresa está agora a avisar os clientes para terem especial atenção a possíveis tentativas de phishing por email, SMS ou chamadas telefónicas. Os burlões poderão utilizar os dados roubados para se fazerem passar por empresas de entregas, tentando convencer as vítimas a pagar falsas taxas de entrega.