Компанія Valve, видавець відеоігор та гігант цифрової дистрибуції, повідомила клієнтів Steam у Європі про викрадення їхніх даних хакерами. Інцидент стався після злому логістичного партнера компанії, CEVA Logistics.
CEVA Logistics, повністю належна дочірня компанія CMA CGM Group (третьої за величиною судноплавної компанії у світі), керує 1000 складів, обробила 15 мільйонів відправлень минулого року та задекларувала виручку у 18,3 мільярда доларів у 2025 році.
За даними численних повідомлень у соціальних мережах, постраждалі клієнти Valve почали отримувати електронні листи з повідомленнями про витік даних сьогодні.
У цих листах Valve зазначила, що зловмисники мали доступ до серверів CEVA Logistics між 29 липня та 1 серпня, що дозволило їм отримати інформацію, необхідну для доставки обладнання за замовленнями клієнтів Steam.
“Між 29 липня 2026 року та 1 серпня 2026 року кібератака торкнулася CEVA Logistics, компанії, яка доставляє обладнання Steam клієнтам у Європі. CEVA ще розслідує цю атаку, але, як Valve дізналася 7 серпня, певна інформація про клієнтів Steam, включно з вашою, ймовірно, була скомпрометована”, — йдеться у повідомленні Valve.
“CEVA отримує від Steam специфічну інформацію, пов’язану з доставкою, щоб мати можливість надсилати фізичне обладнання клієнтам у Європі, і повідомила нам, що саме ці дані, ймовірно, були викрадені. Оскільки CEVA зберігає цю інформацію до 90 днів після оформлення замовлення, ми надсилаємо це повідомлення всім клієнтам, які, на нашу думку, могли бути зачеплені”.
Викрадені дані включають імена, адреси, номери телефонів, адреси електронної пошти, а також тип та ціну замовлених продуктів для постраждалих осіб.
Однак Valve додала, що жодна додаткова інформація, пов’язана з обліковим записом Steam або іншими покупками, не постраждала, оскільки CEVA не має доступу до платіжної інформації, паролів, кодів Steam Guard чи інших конфіденційних даних.
Компанія також попередила постраждалих клієнтів Steam про можливі цілі для електронних листів, SMS або голосового фішингу з використанням викраденої інформації, де зловмисники можуть видавати себе за Steam, Valve або кур’єрські служби.
“Вони можуть назвати вашу адресу, щоб підтвердити свою справжність. Вони можуть попросити вас підтвердити доставку, сплатити невеликий митний або повторний збір за доставку, або увійти кудись, щоб “перевірити” ваше замовлення. Ставтеся до всіх таких повідомлень як до фальшивих. Вам не потрібно змінювати пароль Steam, і вам не потрібно нічого робити з налаштуваннями вашого облікового запису”, — додали в компанії.
“Ми наполегливо вимагаємо від CEVA надати повний обсяг інформації про те, що було викрадено і як, і ми повідомляємо органи із захисту даних у постраждалих країнах, включно з вашою. CEVA ізолювала уражені системи, відключила їх від мережі та залучила зовнішніх слідчих”.
Розкриття інформації Valve відбувається після того, як CEVA Logistics 1 серпня повідомила низці європейських роздрібних продавців про кібератаку, яка порушила роботу восьми їхніх європейських складів.
Представник Valve не зміг негайно надати коментар, коли з ним зв’язався BleepingComputer раніше сьогодні.
Тестуйте кожен рівень до того, як це зроблять зловмисники
Команди безпеки реєструють 54% успішних атак і сповіщають лише про 14%. Решта проходить крізь вашу інфраструктуру непоміченими.
White paper від Picus демонструє, як симуляція атак та збоїв тестує ваші правила SIEM та EDR, щоб загрози перестали прослизати повз систему виявлення.
Отримати white paper
Схожі статті:
Громадянин Канади визнав себе винним у злочинах, пов’язаних зі зловживанням хмарними даними Snowflake
Lidl розкриває інформацію про злам інтернет-магазину після хакерської атаки на постачальника послуг
Страховий гігант Aflac розкриває інформацію про витік даних після злому дочірньої компанії
Рада Європи розслідує заяви про витік даних ShinyHunters
Витік даних Infinite Campus вплинув на 137 000 облікових записів шкільного персоналу
- Витік даних
- CEVA Logistics
- Витік даних
- Викрадення даних
- Європа
- Steam
- Valve
Sergiu Gatlan
Sergiu — репортер новин, який висвітлює останні розробки у сфері кібербезпеки та технологій понад десятиліття. Надсилайте поради електронною поштою або через приватні повідомлення в Twitter.
- Попередня стаття
- Наступна стаття
Залишити коментар Правила спільноти
Щоб залишити коментар, потрібно увійти
Ще не маєте облікового запису? Зареєструйтеся зараз
Вам також може сподобатися:
Майбутній вебінар 
Популярні історії
Нульова експлуатація вразливості SQLi в Metabase призвела до крадіжки даних клієнтів
Levi Strauss & Co. повідомляє про викрадення корпоративних даних хакерами під час кібератаки
Зломщики зламали TrueConf для зараження інсталяторів клієнтів бекдорами
Спонсорські публікації
-
Чи давно ви перевіряли стан своїх паролів? Безкоштовно аудитнуйте ваш Active Directory
-
Дізнайтеся, як реальні індекси, фальшиві магазини та шахрайство зі ШІ сформували кіберзагрози першої половини 2026 року
-
Дізнайтеся, як запатентований підхід Skyhigh Security захищає кожну сесію браузера без дорогих та громіздких замінників корпоративних браузерів.
-
Вебінар: Тіньовий ШІ у 2026 році (і як зловмисники цим користуються)
-
ШІ — це бомба уповільненої дії для витоку даних: прочитайте новий звіт
Майбутній вебінар 
Слідкуйте за нами:
Основні розділи
- Новини
- Вебінари
- Посібники з вибору VPN
- Посібники з програмного забезпечення для системних адміністраторів
- Завантаження
- Посібники з видалення вірусів
- Посібники
- База даних стартапів
- База даних для видалення
- Словник
Спільнота
- Форуми
- Правила форуму
- Чат
Корисні ресурси
- Посібник для новачків
- Карта сайту
Компанія
- Про BleepingComputer
- Зв’язатися з нами
- Надішліть нам підказку!
- Пишіть для BleepingComputer
- Соціальні мережі та стрічки
- Журнал змін
Умови використання – Політика конфіденційності – Заява про етику – Розкриття партнерської інформації
Copyright @ 2003 – 2026 Bleeping Computer® LLC – Усі права захищені
Увійти
Подробиці можна знайти на сайті: www.bleepingcomputer.com