Компанија Valve је издала упозорење европским купцима Steam хардвера. Компанија је почела да шаље имејлове корисницима који су купили уређаје као што су Steam Deck, Steam Machine или Steam Controller последњих месеци, упозоравајући на безбедносни инцидент који утиче на њихове личне податке. Проблем не потиче са Steam сервера, већ од CEVA Logistics, компаније одговорне за дистрибуцију Valve хардвера у Европи.
Према саопштењу које је објавио Valve, CEVA Logistics је претрпела сајбер напад између 29. јула и 1. августа 2026. године. Компанија је обавештена 7. августа и од тада ради на процени обима инцидента. Док је истрага у току, Valve је већ потврдио да је веома вероватно да су неки подаци о купцима угрожени. Ако сте недавно купили хардвер од Steam-а, ево шта треба да знате.
Који подаци су угрожени?
Информације које CEVA Logistics обрађује за управљање пошиљкама укључују личне и контакт податке. Према имејлу који је послао Valve, сајбер криминалци су можда приступили пуном имену, поштанској адреси, поштанском броју, граду, земљи, броју телефона и имејл адреси повезаној са Steam налогом. Такође су укључени и детаљи поруџбине, као што су врста купљеног производа и његова цена.
CEVA чува ове податке до 90 дана након испоруке, што значи да су погођени појединци који су купили хардвер у последња три месеца. Valve је појаснио да информације о плаћању, лозинке и Steam Guard кодови нису угрожени , јер CEVA нема приступ овим подацима. Стога нема потребе да мењате своју Steam лозинку или да мењате подешавања свог налога.
Ризик од фишинга и преварних порука
Главна опасност од овог пробоја није директан приступ налозима, већ начин на који нападачи могу да користе украдене податке. Valve упозорава да ће погођени корисници вероватно примати лажне имејлове, SMS поруке или телефонске позиве у којима се помиње њихова поруџбина хардвера , а изгледа да су од Steam-а, Valve-а или курирске компаније. Ове поруке могу да садрже адресу корисника како би изгледале легитимно.
Преваранти могу да вас замоле да потврдите испоруку, платите наводну царину или накнаду за поновну доставу или да се пријавите на веб локацију да бисте „верификовали“ поруџбину. Valve препоручује да се све такве поруке третирају као лажне и да се не наводе никакве додатне информације. Steam подршка никада не решава проблеме путем е-поште, Steam ћаскања или Discord- а и никада неће тражити лозинке или Steam Guard кодове.
Мере које су предузели Valve и CEVA
Компанија Valve је изјавила да врши притисак на CEVA Logistics да достави потпуни извештај о томе шта је украдено и како је до напада дошло. Логистичка компанија је одговорила изолацијом погођених система, искључивањем са мреже и ангажовањем спољних истраживача да истраже инцидент и ојачају безбедност. Valve такође обавештава органе за заштиту података у погођеним земљама, укључујући Шпанију.
У међувремену, погођени корисници треба да буду изузетно опрезни. Препоручљиво је бити опрезан са било каквом комуникацијом која захтева личне податке или додатне уплате и увек проверавати аутентичност порука. Једине званичне веб странице за пријављивање на Steam су steampowered.com, steamcommunity.com и help.steampowered.com. Ако имате било каквих питања, контактирајте Steam подршку путем њихове званичне веб странице.
Укратко, сајбер напад на CEVA Logistics је угрозио личне податке купаца Steam хардвера у Европи, али то не утиче на налоге или начине плаћања. Главна препорука је да будете опрезни због потенцијалних покушаја фишинга и да не дајете никакве додатне информације путем сумњивих порука. Valve и CEVA настављају да истражују инцидент и сарађују са властима како би минимизирали утицај. Ако сте купили Steam Deck, Steam Machine или Steam Controller у последњих 90 дана, проверите своју е-пошту и останите опрезни.