Valve确认Steam硬件买家数据泄露-CEVA物流网络攻击影响用户信息安全

Valve已开始通知在欧洲订购Steam硬件的客户，告知其个人信息可能在CEVA物流遭受网络攻击后被泄露。CEVA负责该地区Steam硬件的配送。

此次数据泄露消息最初在ResetEra和Reddit上曝光，受影响用户发布了Valve通知邮件的截图。

Valve在发给《GamesIndustry.biz》的邮件中表示，CEVA的攻击事件发生于7月29日至8月1日，公司于8月7日获悉此事。

由于CEVA会保留订单相关的配送数据长达90天，Valve正在通知所有可能在此期间受影响的用户。

泄露的信息包括客户姓名、街道地址、邮政编码、城市、国家、电话号码、与Steam账户关联的电子邮件地址，以及所订购硬件的类型和价格。主要受影响的产品包括Steam Deck、Steam Machine和Steam Controller。Valve强调未涉及支付信息、密码、Steam Guard代码或其他账户数据，用户无需更改密码或账户设置。

Valve提醒用户警惕通过电子邮件、短信或电话的钓鱼攻击，这些攻击可能会引用用户的真实地址以增加可信度。公司重申Steam支持仅通过help.steampowered.com进行，绝不会索要密码或Steam Guard代码。

CEVA向TechCrunch确认了此次泄露事件，称入侵影响了其欧洲合同物流业务的一部分。

这家总部位于法国的物流巨头表示，攻击导致至少八个欧洲仓库受到影响。此次泄露还波及了多家依赖CEVA进行运输的银行和零售商。

Valve表示正敦促CEVA提供更多关于泄露范围和原因的细节，并已通知受影响国家的数据保护机构。受影响客户的具体数量尚未公布。