Dados de clientes da Valve vazam após ataque a uma parceira

Um ataque hacker sofrido pela CEVA Logistics, empresa parceira da Valve na distribuição de hardware pela Europa, resultou no vazamento de informações pessoais de clientes que adquiriram produtos como o Steam Machine e o Steam Controller. A invasão, que aconteceu entre o final de julho e o início de agosto, colocou em risco dados sensíveis de entrega, levando a criadora do Steam a emitir um alerta urgente aos consumidores afetados sobre a iminência de tentativas de golpe e engenharia social.

A invasão aos sistemas da transportadora expôs nomes completos, endereços residenciais, números de telefone, e-mails, além de detalhes sobre os produtos adquiridos e os valores pagos. No entanto, a Valve fez questão de tranquilizar os usuários em relação à segurança de suas contas na plataforma: informações bancárias, senhas e códigos de verificação do Steam Guard permaneceram totalmente preservados, já que a parceira nunca teve acesso a esse tipo de informação.

Consumidores europeus agora estão sujeitos a golpes

Apesar de as contas de usuário estarem protegidas, a exposição do e-mail cadastrado e do endereço físico abre margem para abordagens fraudulentas altamente convincentes. A Valve orientou os afetados a ignorarem mensagens por e-mail, SMS ou chamadas telefônicas que citem seus pedidos de hardware ou que cobrem supostas taxas de alfândega ou de reenvio.

Os criminosos podem, inclusive, usar o endereço real da vítima para tentar comprovar legitimidade. A orientação oficial é tratar qualquer abordagem suspeita como golpe, reforçando que o suporte da empresa opera exclusivamente por sua página oficial e jamais solicita senhas ou códigos de segurança.

Por se tratar de uma gigante do setor logístico, a CEVA teve operações paralisadas em diversos galpões na Europa, afetando não apenas a distribuição de hardwares da Valve, mas também as entregas de bancos, grandes varejistas e clubes de futebol. Autoridades holandesas e reguladores europeus de proteção de dados investigam a dimensão total da invasão. Não existem indícios de que o problema saiu da região europeia.

O Steam Machine foi lançado há pouco mais de um mês e as vendas têm ido bem, segundo um levantamento.