Valve, Steam donanımı sipariş eden Avrupa müşterilerinin kişisel bilgilerinin bir veri ihlali sonucunda tehlikeye girmiş olabileceğini duyurdu. Şirketin kargo ortağı CEVA Logistics'in 29 Temmuz ile 1 Ağustos tarihleri arasında yaşadığı ihlalde müşteri adları, adresler, telefon numaraları ve e-posta adresleri sızdırılmış olabilir.

İhlal Hangi Bilgileri İçeriyor?

CEVA Logistics, Valve'nin Avrupa bölgesindeki kargo hizmetlerini yürütüyor ve siparişlerle ilgili teslimat bilgilerini 90 güne kadar saklıyor. Veri ihlali sırasında bu bilgilerin tehlikeye girmiş olması muhtemel görülüyor. Ancak Valve, ödeme bilgileri, şifreler ve Steam Guard kodları gibi hesap güvenliğiyle doğrudan ilişkili verilerin ihlale uğramadığını açıkladı.

Sahte İletilere Karşı Uyarı

Valve, müşterilere sahte mesajlara karşı dikkatli olmalarını tavsiye etti. E-posta, SMS veya telefon aracılığıyla gelebilecek bu mesajlar Steam, Valve veya kargo şirketinden geldiğini iddia edebilir, adres bilgilerini kullanarak meşruiyet gösterebilir ve teslimat onayı, gümrük veya yeniden gönderim ücreti ödenmesini isteyebilir. Valve, tüm bu tür talepleri sahte olarak değerlendiriyor ve kullanıcılara bunları dikkate almamalarını söylüyor.

Ne Anlama Geliyor?

Kargo ve lojistik ortaklarında meydana gelen veri ihlalleri, e-ticaret kullanıcılarının karşı karşıya olduğu en yaygın risklerden birdir. Bir müşteri sipariş verdiğinde, adı, adresi ve iletişim bilgileri teslimat işlemi için üçüncü taraf lojistik şirketlerine aktarılır. Bu bilgiler, sosyal mühendislik saldırılarının (phishing, dolandırıcılık, sahtekarlık) temelini oluşturabilir çünkü saldırganlar, meşru bir alışveriş işleminin parçası gibi görünerek kurbanı aldatabilir.

Bu tür olaylarda müşteriler, e-posta veya telefon yoluyla sahte ödeme talepleri, hayali teslimat sorunları veya hesap doğrulama istekleriyle hedef alınabilir. Saldırganlar, sızılan bilgileri kullanarak gerçekmiş gibi davranan mesajlar göndererek güven elde etmeye çalışır. Önemli olan, hiçbir ticari kurum veya kargo şirketi müşterileri asla bilinmeyen kanallar (özellikle de mail veya telefon) üzerinden ödeme istememesidir; meşru olan sorular her zaman resmi hesapların paneliyle yapılır.