Mit tárt fel a Steam hardverszállítói adatszivárgás
A Valve értesíteni kezdte európai ügyfeleit, hogy adatszivárgás történt a Steam hardvereszközeinek szállítási partnerénél, ami érintheti a Steam Machine és Steam Controller hardverek megrendeléseihez kapcsolódó személyes adatokat. A beszámolók szerint az incidens nem a Valve saját rendszereiből indult ki, hanem a CEVA Logistics-tól, attól a külsős cégtől, amelyre a Valve a hardverek európai kiszállítását bízza.
A kiszivárgott adatok között állítólag ügyfélnevek, szállítási címek és e-mail-címek szerepelnek. Egyes jelentések arra is utalnak, hogy egyszer használatos, már lejárt szöveges visszaigazoló kódok is a kompromittált adatok közé tartoznak, ám ezek a kódok nem kapcsolódtak Steam-fiók hitelesítő adatokhoz, jelszavakhoz vagy pénzügyi információkhoz. Ennek a különbségtételnek jelentősége van: bár úgy tűnik, senki Steam-bejelentkezése vagy bankkártyaadatai nincsenek közvetlen veszélyben, a nevek, lakcímek és e-mail-címek kombinációja így is értékes az adathalász és social engineering kampányokat folytató csalók számára.
A Valve értesítése az érintett ügyfelek felé a legegyértelműbb nyilvános megerősítése annak, hogy az adatszivárgás megtörtént. A hivatalos részletekért arról, hogy a Valve mit közölt, hogyan értesíti az ügyfeleket, és milyen lépéseket javasol a cég, érdemes közvetlenül elolvasni a Valve saját adatszivárgási értesítését. Ez a cikk arra a tágabb mintázatra összpontosít, amelyet ez az incidens képvisel: miért olyan gyakori, hogy az adatszivárgás gyenge láncszeme nem a vállalat, amelyben megbízunk, hanem a háttérben csendben dolgozó beszállító.
Miért a külsős beszállítók a leggyengébb láncszemek az adatbiztonságban
A Valve hatalmas erőforrásokkal rendelkező vállalat, amelynek erős érdeke fűződik platformja hírnevének megóvásához. Ez az adatszivárgás mégsem azért történt, mert valaki feltörte a Steam szervereit. Azért történt, mert egy logisztikai partnert, amely a fizikai hardver szállításáért felel, kompromittáltak. Ez a modern adatbiztonság kellemetlen valósága: az adataid nem csak annál a cégnél élnek, amelyiknél regisztráltál. Tovább áramlanak a fizetési szolgáltatókhoz, szállítócégekhez, ügyfélszolgálati platformokhoz, marketingeszközökhöz és elemzőszolgáltatókhoz, amelyek mindegyike külön potenciális hibapont.
Amikor online hardvert vásárolsz, a nevednek és a címednek el kell jutnia valahová, hogy a doboz megérkezzen az ajtód elé. Ez az adatátadás olyan függőséget teremt, amelyet nem látsz át teljesen, és nem tudsz irányítani. Te megbíztál a Valve-ban, de a Valve-nak meg kellett bíznia a CEVA Logistics-ban, és ez a bizalmi lánc csak annyira erős, amennyire a leggyengébb láncszeme. Ez nem egyedi a Valve-ra vagy a játékhardverekre. Szinte minden e-kereskedelmi és előfizetéses üzletág szerkezeti sajátossága, és ez az egyik fő oka annak, hogy a logisztikai, számlázási és támogatási beszállítókhoz kötődő adatszivárgások visszatérő címlapsztorivá váltak az iparágakban.
Mi a teendő, ha az adataid érintettek ebben az adatszivárgásban
Ha Steam hardvert rendeltél európai szállításra, kezelj gyanúsan minden váratlan e-mailt, SMS-t vagy telefonhívást, amely a rendelésedre hivatkozik, amíg függetlenül nem ellenőrizted. Ne kattints linkekre olyan kéretlen üzenetekben, amelyek azt állítják, hogy a Valve-tól, a Steamtől vagy egy szállítótól származnak, és arra kérnek, hogy „erősítsd meg” a címedet, fizetési adataidat vagy fiókod hitelesítő adatait. A Valve legitim adatszivárgási értesítései nem fogják arra kérni, hogy jelszavadat vagy fizetési adataidat egy linken keresztül add meg.
Legyél különösen éber azokkal az adathalász kísérletekkel szemben, amelyek a valódi nevedet, címedet vagy korábbi rendelésedet említik, mivel a támadók a kiszivárgott szállítási adatokat arra használhatják, hogy a csaló üzenetek meggyőzőnek tűnjenek. Ha olyan üzenetet kapsz, amely konkrét, általad felismert rendelési részletekre hivatkozik, ellenőrizd azt úgy, hogy közvetlenül a hivatalos alkalmazáson vagy weboldalon keresztül jelentkezel be a Steam-fiókodba, ahelyett, hogy magában az üzenetben lévő bármire kattintanál. Azzal kapcsolatban, hogy a Valve pontosan hogyan veszi fel a kapcsolatot az érintett felhasználókkal, és mit javasol, a részletes adatszivárgási beszámoló teljes egészében bemutatja a Valve útmutatását.
Hogyan csökkentheted a jövőbeli, külsős beszállítókhoz kötődő adatszivárgásoknak való kitettségedet
Nem tudod szabályozni, hogy egy vállalat mely beszállítókat használja a rendeléseid kiszállításához vagy a fizetéseid feldolgozásához, de azt igen, hogy eleve mennyi adatod keringjen szerteágazóan. Használj külön e-mail-címet az online vásárlásokhoz és előfizetésekhez az elsődleges személyes e-mailed helyett, hogy egy kiskereskedő szállítási partnerénél bekövetkező adatszivárgás ne kapcsolódjon közvetlenül a fő postaládádhoz. Ahol lehetséges, használj postafiókot vagy másodlagos címet a hardverszállításokhoz, ha a kiskereskedő támogatja ezt. És tartsd szemmel a fiókjaidat és a postaládáidat a szokatlan tevékenységek miatt az adatszivárgási értesítést követő hetekben, mivel a kiszivárgott adatokat gyakran inkább további csalásokhoz használják fel, mintsem azonnali fiókátvételekhez.
Mit jelent ez számodra
A Steam szállítói adatszivárgás emlékeztető arra, hogy egy platform biztonsága, amelyben megbízol, az ellátási láncában szereplő összes vállalat biztonságától függ. A Valve-hoz fűződő kapcsolatod nem ér véget a fizetésnél; kiterjed minden olyan beszállítóra, amellyel a Valve együttműködik, hogy egy fizikai termék eljusson hozzád. Ez nem ok a pánikra, de ok arra, hogy éber maradj az adathalász kísérletekkel szemben, és tudatosan kezeld, milyen személyes adatokat adsz meg az online vásárlások során.
Ha Steam hardvert rendeltél európai szállításra, ellenőrizd az e-mailjeidet a Valve hivatalos értesítéséért, tekintsd át a Valve útmutatását az adatszivárgással kapcsolatban, és maradj szkeptikus minden olyan további üzenettel szemben, amely további személyes adatokat kér. Az ehhez hasonló, külsős beszállítókat érintő adatszivárgások nem fognak megszűnni, de egy kis óvatosság a postaláda szintjén sokat segít abban, hogy a csalók ne tudják a kiszivárgott szállítási adatokat valami súlyosabbra felhasználni.
