Steam Müşterileri Dikkat! Avrupa’da Veri Sızıntısı Sıra Dışında
Valve, Avrupa’daki kendi sistemlerinde değil, şirketin Avrupate yaşandı. Valveta haberdar olduğunu ve bazı Steam müşterilerine ait bilgilerin ele geçirilebileceğini açıkladı. CEVA Logistics, fiziksel Steam doımlarını Avrupa’daki müşterilere gönderebilmek için Valveın bildirimine göre saldırganların erişmiş olabileceği bilgiler arasında müşterilerin isimleri, adresleri, telefon numaraları ve e-posta adresleri bulunuyor. Sipariş edilen ürünün türü ve fiyatı da etkilenmiş olabilecek bilgiler arasında. CEVAin ödeme bilgilerine, Steam şifrelerine, Steam Guard kodlarına veya diğer hassas Steam hesap bilgilerine erişimi bulunmuyor.
Valve, kullanıcıların Steam şifrelerini değiştirmelerinin veya hesap ayarlarında herhangi bir işlem yapmalarının gerekmediğini söylüyor. Şirketin asıl uyarılarından biri ise bundan sonra gerçekleştirilebilecek kimlik avı saldırılarıyla ilgili. Valve, ele geçirilen bilgilerin saldırganlar tarafından e-posta, SMS veya telefon üzerinden yapılacak dolandırıcılık girişimlerinde kullanılabileceğini belirtti. Saldırganların Steam, Valve veya teslimat şirketlerinden biri gibi davranabileceği ifade ediliyor. Kişilerin güvenini kazanmak için gerçek adreslerini söyleyebilecekleri, ardından teslimatı doğrulama, küçük bir gümrük veya yeniden teslimat ücreti ödeme ya da siparişi doğrulamak amacıyla bir hesaba giriş yapma gibi taleplerde bulunabilecekleri belirtiliyor.
Valve, bu tür taleplerin sahte kabul edilmesi gerektiğini vurguluyor. CEVA Logistics, etkilenen sistemleri izole ettiği, çevrimdışı duruma getirdiği ve olayın araştırılması için dışarıdan uzmanları sürece dahil ettiği aktarıldı. BleepingComputer’a göre, Valve’ın bu açıklaması, CEVA Logistics’in 1 Ağustos’ta birçok Avrupalı perakendeciye, siber saldırının sekiz Avrupa deposundaki operasyonları aksattığını bildirmesinin ardından geldi. Bu haberin ana görseli yapay zeka ile oluşturulmuştur.
Valve, müşterilerin kişisel verilerinin güvenliğini korumaya devam edeceğini belirtti. Ancak bu tür siber olaylar, kullanıcıların hesap güvenliği konusunda daha temkinli olmalarını gerektiriyor. Ülke genelinde yürütülen inceleme süreci devam ederken, Valve’ın eklediği güvenlik önlemleri yeterli mi, yoksa daha fazla adım gerekecek mi?
Kaynak: Orijinal Haber
