Утечка данных клиентов Steam через подрядчика CEVA Logistics

Valve, известная многим как разработчик платформы Steam для покупки и запуска компьютерных игр, сообщила о возможной утечке персональных данных своих клиентов в Европе. Причиной стала уязвимость у стороннего логистического партнёра — компании CEVA Logistics. В электронных письмах, разосланных заказчикам, Valve предупредила: в результате нарушения безопасности могли попасть в чужие руки такие сведения, как имя, домашний адрес, номер телефона и электронная почта пользователей, оформивших заказ на аппаратуру от Steam.

Сбой произошёл между 29 июля и 1 августа, вскоре после того, как компания начала принимать предзаказы на новые устройства: Steam Machine и Steam Controller. По оценкам Valve, в зоне риска оказались именно европейские заказчики, поскольку CEVA Logistics хранит данные, связанные с доставкой, до 90 дней после покупки. Сообщается, что взлом был ограничен лишь этим временным диапазоном.

Valve подчеркнула, что инцидент не затронул финансовую информацию (например, банковские или платёжные данные). Однако остаётся неясным, сколько именно клиентов оказались под угрозой — таких подробностей компания не раскрывает. В письме пользователям рекомендовано быть начеку и следить за подозрительными письмами или звонками. В целом, инцидент подчёркивает слабые места в современной электронной коммерции, где риски зачастую исходят не столько от крупных компаний, сколько от их внешних подрядчиков, имеющих доступ к персональной информации миллионов людей.