Valve advierte a compradores de Steam Machine: Ciberataque expone direcciones y datos personales
Valve ha alertado a sus clientes europeos que adquirieron una Steam Machine o un Steam Controller sobre una brecha de seguridad que ha comprometido sus datos de envío.
El Ataque a CEVA Logistics y sus Consecuencias
Un ciberataque a CEVA Logistics, la empresa encargada del envío de hardware de Valve en Europa, ha resultado en la exposición de información sensible de los clientes. La brecha fue comunicada a Valve el 7 de agosto, y la compañía ha dedicado los días siguientes a identificar a los afectados y notificarles. La información comprometida incluye nombres, países, direcciones, números de teléfono y direcciones de correo electrónico. Además, según BleepingComputer, también se filtró el tipo de producto adquirido y el precio pagado.
La Exposición de Direcciones de Correo Electrónico: Un Riesgo Adicional
Un aspecto particularmente preocupante es que la dirección de correo electrónico utilizada en el pedido coincide con la dirección de la cuenta Steam del usuario. Esto facilita a los estafadores la identificación del correo electrónico principal del cliente, aumentando el riesgo de ataques de phishing.
Medidas de Protección y Recomendaciones de Valve
Valve ha advertido a los clientes afectados que estén atentos a mensajes fraudulentos relacionados con sus pedidos, que podrían llegar por correo electrónico, SMS o teléfono. Estos mensajes podrían incluso incluir la dirección del cliente para parecer legítimos y solicitar pagos de aduanas o redeliveries. La compañía enfatiza que todos estos mensajes deben ser tratados como falsos y que el soporte de Steam solo está disponible a través de su página de ayuda oficial.
Impacto Más Amplio: CEVA Logistics y Otras Empresas Afectadas
La brecha en CEVA Logistics ha afectado a varias empresas, incluyendo a retailers como Bol y De Bijenkorf, el banco ING, la firma de eyewear Ace & Tate y el club de fútbol Ajax. CEVA ha suspendido temporalmente el intercambio de datos con algunas de estas empresas como medida de precaución. La magnitud de CEVA, con sus más de 1,000 almacenes y 15 millones de envíos anuales, subraya la importancia de la seguridad en la cadena de suministro digital.
La Opinion de ExploxTV
Este incidente pone de manifiesto la vulnerabilidad de las empresas ante los ciberataques que se dirigen a sus proveedores de logística. La dependencia de terceros para la gestión de datos sensibles exige una revisión exhaustiva de las medidas de seguridad y la implementación de protocolos de respuesta a incidentes robustos. La brecha en CEVA Logistics sirve como un recordatorio contundente de que la seguridad no es solo responsabilidad de una empresa, sino de toda su cadena de suministro.
Mantente informado sobre las últimas noticias de tecnología y seguridad informática en ExploxTV.