Os clientes europeus que compraram equipamentos de hardware da Steam enfrentam o risco de ser alvo de esquemas de fraude digital nos próximos tempos. Conforme revelado numa notificação partilhada no Reddit, a Valve confirmou que um ataque informático atingiu a empresa de logística responsável pelo envio de encomendas na Europa, resultando no acesso não autorizado a dados pessoais de compradores.
Ataque à CEVA Logistics expõe informações de encomendas
A empresa afetada é a CEVA Logistics, encarregue de expedir os produtos de hardware da marca para os utilizadores europeus. O incidente de segurança ocorreu entre 29 de julho e 1 de agosto. A Valve tomou conhecimento da situação a 7 de agosto, confirmando que os dados pessoais de alguns clientes ficaram provavelmente comprometidos.
Entre a informação desviada constam nomes, moradas, números de telefone, endereços de email e detalhes sobre as encomendas efetuadas. A empresa esclareceu que a CEVA Logistics não possui acesso a informações financeiras de pagamento, palavras-passe de utilizadores ou códigos do Steam Guard. Por esse motivo, as contas mantêm-se seguras e não é necessário alterar as credenciais de acesso.
Alerta para mensagens falsas e tentativas de fraude
Em resposta ao sucedido, a Valve enviou um aviso direto aos utilizadores afetados para alertar sobre a possibilidade de contacto fraudulento por email, SMS ou chamada telefónica. Os atacantes podem tentar utilizar a morada ou os detalhes do pedido para simular comunicações oficiais da Steam, da Valve ou de uma empresa de entregas.
Este tipo de esquema costuma exigir o pagamento de pequenas taxas alfandegárias falsas ou custos de reenvio, além de poder solicitar a autenticação em páginas clonadas para validar a encomenda. A marca adiantou que está a exigir esclarecimentos à CEVA Logistics sobre a dimensão exata do roubo de dados e que já iniciou a notificação das autoridades de proteção de dados nos países afetados.
Nenhum comentário
Seja o primeiro!