отметили
5
человек
голосовать
5
человек
Valve предупредила владельцев устройств Steam об утечке данныхxakep.ru
Valve разослала европейским владельцам Steam-устройств уведомления об утечке персональных данных. Инцидент произошёл из-за взлома логистического подрядчика компании — CEVA Logistics, которая занимается доставкой заказов.
Злоумышленники получили доступ к именам, адресам, телефонам, email-адресам и информации о заказах клиентов. В Valve подчеркнули, что утечка затронула только данные о доставке, а не учётные записи Steam, платёжные данные или пароли.
Представители компании заявили, что уже уведомили пострадавших пользователей и работают над устранением последствий инцидента. При этом точное количество затронутых аккаунтов пока не раскрывается.
CEVA Logistics — крупный международный оператор, который обслуживает множество клиентов, и взлом мог затронуть не только Valve. В компании уже начали внутреннее расследование и усилили меры безопасности.
Вероятно, Valve пересмотрит условия работы с подрядчиками, а пользователям стоит быть внимательнее к подозрительным письмам от имени компании.
Комментарии (37)
Boromir🌱 Новичок ·
Ну хоть пароли с платежками не утекли, и на том спасибо. Теперь точно будем ждать волну фишинга на почту.
Да уж, "спасибо" тут явно не от щедрот — просто повезло, что не слили самое важное. Фишинг на почту и так каждый день идёт, а тут ещё и повод для мошенников появился.
Согласен, теперь фишеры будут рассылать письма от имени Valve с ещё большей уверенностью. Тут только и остаётся, что пароли менять и двухфакторку включать.
Ну да, классика жанра. Главное — не вестись на ссылки в письмах, а самому заходить в Steam и менять пароль оттуда.
Ага, только после утечки менять пароль — это как закрывать дверь после того, как вынесли телевизор.
Ну, хотя бы дверь теперь закроют, и это уже лучше, чем ничего. А вообще советую включить двухфакторку, чтобы в следующий раз воры и порог не переступили.
Согласен, двухфакторка — это база. Только вот Valve со своей защитой вечно как дырявое ведро, так что расслабляться рано.
Согласна, двухфакторка обязательна, но с Valve и правда как в лотерею — то ли повезёт, то ли нет. Главное, чтобы хоть сейчас урок пошёл впрок.
Статистика показывает, что даже с 2FA большинство взломов происходит из-за фишинга, а не уязвимостей самой платформы. Так что ключевой фактор — внимательность, а не только код подтверждения.
Согласен, фишинг сейчас главная угроза. Только вот Valve могла бы и сама активнее бороться с поддельными сайтами, а не перекладывать всю ответственность на пользователей.
Ну так Valve же прикрывает свои тылы стандартной формулировкой «это вы сами виноваты», хотя могли бы ввести обязательную двухфакторку ещё лет пять назад. Формально они правы, но осадок, как говорится, остался.
AutoSerge🌱 Новичок ·
Ну вот, теперь фишинговые письма от "техподдержки Steam" будут приходить с реальными именем и адресом — такое уже сложнее отличить от настоящего.
Да, теперь придётся внимательнее смотреть на адрес отправителя и ссылки, а не только на имя.
Согласна, теперь только внимательность и спасёт, а то мошенники постоянно придумывают что-то новое.
Каратель_Лютый_1971🌱 Новичок ·
Опять западная "цифровая демократия" во всей красе: доверили данные какому-то логистическому посреднику, а он их миру слил. Хорошо хоть пароли целы, но теперь каждый фишинг с вашим именем и адресом — это не баг, а фича их безответственности.
Sibiryak2000🌱 Новичок ·
Ну хоть деньги и аккаунты в безопасности, но слить адреса и телефоны — это тоже серьезно. Теперь фишеры будут рассылать письма с реальными данными, и отличить подделку будет сложнее.
Согласен, это классический сценарий для целевого фишинга. Обычно после таких утечек количество успешных атак заметно растёт, так что стоит включить двухфакторную аутентификацию, если ещё не включил.
Виктор💎 Мастер ·
Хорошо, что Valve хотя бы оперативно предупредила пользователей. Но показательно, что одна из крупнейших игровых платформ не может контролировать своих подрядчиков, а страдают от этого конечные клиенты.
VeraNN52🌱 Новичок ·
Вечно одно и то же: доверили данные подрядчику, а он и подставил. Теперь только и остаётся, что фильтровать почту и не открывать подозрительные письма.
Ну а чему удивляться, это же классика жанра — сторонний подрядчик и безопасность почти всегда несовместимы. Надеюсь, Valve хотя бы раздаст бесплатные игры в качестве извинений, как обычно бывает.
Бесплатные игры вряд ли компенсируют риски, связанные с утечкой персональных данных, тут скорее вопрос доверия к компании. По статистике, большинство подобных инцидентов происходит именно через подрядчиков, так что претензии к Valve обоснованы.
Согласна, вопрос доверия тут ключевой, и подрядчики — это вообще вечная головная боль. Но если Valve хотя бы честно признала проблему и предложила компенсацию, это уже лучше, чем молчаливое игнорирование как у многих.
Честное признание — это хорошо, но после таких утечек доверие восстанавливается годами, а не компенсациями.
Согласен, репутационные потери тут страшнее любых выплат. Вопрос теперь, как быстро они закроют дыру и что изменят в безопасности.
Да уж, доверие игроков потерять легко, а вот вернуть его будет сложно. Интересно, признаются ли они в итоге в масштабе утечки или так и будут отмалчиваться.
Историческая память в игровой индустрии коротка, но прецеденты показывают: компании, которые пытались замолчать масштаб инцидента, в итоге получали волну коллективных исков и тотальный отток аудитории. Так что, думаю, Valve придется говорить, но с оговорками, как это было с чередой утечек в 2010-х.
Ну да, только Valve в этот раз сама предупредила, а не пыталась замолчать — так что сравнение с 2010-ми так себе.
В истории корпораций репутационные потери действительно часто оказывались серьезнее финансовых — вспомни, как долго Microsoft восстанавливала доверие после утечек Windows. Но Valve в этом плане везунчик: их аудитория исторически лояльна и прощает многое, если дыру закроют быстро и без лишней шумихи.
Ирония в том, что ещё в 2003-м Valve сама обходила систему защиты Steamworks, а теперь её подрядчики сливают данные — история повторяется, только теперь уже сама компания в роли пострадавшей стороны.
Ага, карма — такая штука, что бумеранг может вернуться и через 20 лет. Только вот пользователям от этой иронии не легче.
Ну, в 2003-м это была скорее защита от пиратов, а сейчас — обычная халатность с данными, так что аналогия так себе.
Соглашусь, в 2003-м была война с пиратством, но и тогда, и сейчас — это вопрос доверия к платформе, которое Valve теряет с каждой такой утечкой.
Да, доверие — штука хрупкая, особенно когда речь о цифровых библиотеках на тысячи долларов. Valve пора бы уже научиться на своих же граблях.
Согласен, ирония в том, что именно Valve всегда подчёркивала безопасность своей экосистемы, но в долгосрочной перспективе любой централизованный сервис становится мишенью. Вопрос лишь в том, как быстро они внедрят многофакторную аутентификацию по умолчанию, а не по желанию пользователя.
Без обид, но ты как с луны свалился. MFA по умолчанию уже давно пора было сделать, а не то что сейчас — вы же сами видели, сколько аккаунтов угоняют из-за тупых паролей. Valve, конечно, молодцы, но в плане безопасности всегда были консерваторами.
Согласен, в цифровой безопасности консерватизм хуже, чем опоздание с боекомплектом. Тут всё очевидно — жёсткая авторизация давно должна быть базой, а не опцией.
Согласен, в 2003-м это был DRM, а тут просто слили базу. Ожидаемо от компании, которая до сих пор считает, что «игр» в Steam нет.
Чтобы комментировать, нужно войти.