Valve Memberitahu Pelanggan Setelah Pelanggaran Pemasok

Valve mulai mengirim email kepada pelanggan yang membeli perangkat keras Steam di Eropa setelah mitra logistiknya, CEVA Logistics, mengungkap adanya pelanggaran data. Perusahaan pengangkutan dan pengiriman ini menangani distribusi untuk jajaran perangkat keras Valve, termasuk Steam Machine dan Steam Controller, dan mengonfirmasi bahwa informasi pelanggan yang terkait dengan pesanan ini kemungkinan telah terkompromi.

Ini bukan insiden terisolasi yang terbatas pada gamer. CEVA Logistics adalah salah satu penyedia angkutan dan pengiriman terbesar di dunia, dan seperti yang ditunjukkan oleh laporan sebelumnya tentang pelanggaran Ceva Logistics, dampaknya telah meluas jauh melampaui satu peritel. Bank, peritel, dan kini Valve semuanya harus memberi tahu pelanggan karena operasi pengiriman dan pemenuhan pesanan mereka bergantung pada vendor yang sama yang terkena pelanggaran.

Mengapa Pelanggaran Perusahaan Pengiriman Penting bagi Pengguna Steam

Mudah berasumsi bahwa pelanggaran di perusahaan logistik adalah masalah orang lain. Namun CEVA Logistics memproses informasi pribadi yang terkait dengan pengiriman, yang bagi pembeli perangkat keras Steam dapat mencakup nama, alamat, dan detail kontak yang dikirimkan saat checkout. Ketika vendor pihak ketiga seperti ini terkena pelanggaran, eksposurnya tidak hanya terbatas pada perusahaan yang mengalami serangan. Dampaknya meluas ke setiap bisnis, termasuk Valve, yang membagikan data pelanggan dengan vendor tersebut untuk pemenuhan pesanan.

Inilah inti dari kegagalan keamanan rantai pasok. Sistem Valve sendiri mungkin sepenuhnya aman, tetapi pelanggan tetap dapat terdampak karena mitra di rantai yang lebih bawah tidak aman. Gangguan yang lebih luas dari pelanggaran Ceva Logistics menggambarkan bagaimana kompromi satu vendor dapat menjalar ke berbagai industri yang tidak terkait, dari perbankan hingga ritel dan perangkat keras game, hanya karena mereka semua mengalihdayakan logistik ke penyedia yang sama.

Apa yang Valve Sampaikan kepada Pelanggan

Email Valve ditujukan kepada orang yang memesan perangkat keras Steam melalui saluran Eropa dalam beberapa bulan terakhir. Perusahaan memperingatkan pelanggan yang terdampak agar waspada terhadap email penipuan atau upaya phishing yang mungkin mencoba memanfaatkan informasi kontak yang bocor. Penyerang sering menggunakan data pelanggaran seperti nama dan alamat pengiriman untuk membuat penipuan lanjutan yang meyakinkan, berpura-pura sebagai perusahaan itu sendiri, kurir pengiriman, atau perwakilan dukungan yang meminta untuk "memverifikasi" detail akun.

Valve tidak menyatakan bahwa kredensial akun Steam, kata sandi, atau informasi pembayaran merupakan bagian dari pelanggaran khusus ini. Eksposur tampaknya terkait dengan data pemenuhan pesanan yang ditangani oleh CEVA Logistics, bukan sistem akun Valve sendiri. Meski begitu, kebocoran informasi kontak pribadi apa pun meningkatkan risiko phishing tertarget, jadi pelanggan yang menerima pemberitahuan harus menanggapinya dengan serius.

Apa Artinya Bagi Anda

Jika Anda memesan Steam Machine, Steam Controller, atau perangkat keras Steam lainnya di Eropa baru-baru ini, periksa kotak masuk Anda untuk pemberitahuan dari Valve. Bahkan jika Anda belum menerimanya, ada baiknya meninjau keamanan akun Anda sebagai tindakan pencegahan, karena pemberitahuan pelanggaran terkadang datang secara bertahap.

Berikut yang perlu dilakukan:

  • Waspadai email phishing. Bersikaplah skeptis terhadap pesan apa pun yang merujuk pada pesanan perangkat keras Steam terbaru Anda, terutama yang meminta Anda mengeklik tautan, mengonfirmasi detail pembayaran, atau "memverifikasi" akun Anda. Langsung kunjungi situs resmi Valve jika Anda perlu memeriksa status pesanan.
  • Aktifkan autentikasi dua faktor. Jika Anda belum mengaktifkan Steam Guard atau metode 2FA lainnya untuk akun Steam Anda, lakukan sekarang. Ini menambah penghalang bahkan jika kredensial login suatu saat terekspos dalam insiden di masa mendatang.
  • Perbarui kata sandi Anda. Meskipun pelanggaran ini tampaknya tidak melibatkan kredensial Steam secara langsung, menggunakan kata sandi yang kuat dan unik untuk akun Steam Anda (dan akun apa pun yang terhubung ke email yang sama) mengurangi risiko dari kebocoran yang tidak terkait.
  • Pantau akun Anda. Perhatikan email Anda untuk upaya login yang tidak biasa atau permintaan reset kata sandi yang tidak Anda minta.
  • Pertimbangkan perlindungan berlapis. Menggunakan VPN saat menjelajah atau berbelanja online tidak akan menghentikan server pemasok dari pembobolan, tetapi mengurangi jumlah data pribadi yang terpapar ke pihak ketiga saat Anda menjelajah, dan itu satu lapisan kebersihan privasi lagi yang layak dibangun ke dalam rutinitas Anda.

Gambaran Lebih Besar tentang Risiko Rantai Pasok

Insiden ini adalah pengingat bahwa privasi data tidak berhenti di perusahaan tempat Anda membeli. Setiap vendor, pengirim, dan pemroses pembayaran dalam rantai merupakan titik kegagalan potensial lainnya. Seperti yang ditunjukkan oleh pelanggaran seperti yang terjadi di CEVA Logistics, satu pemasok yang terkena kompromi dapat memengaruhi pelanggan dari perusahaan yang bahkan tidak pernah berinteraksi langsung dengan mereka.

Untuk saat ini, langkah-langkah praktisnya tetap sama: tetap waspada terhadap phishing, amankan akun Anda dengan kata sandi yang kuat dan 2FA, dan perlakukan setiap email tak terduga yang merujuk pada pembelian baru-baru ini dengan hati-hati. Pelanggaran rantai pasok sebagian besar berada di luar kendali setiap pelanggan, tetapi respons terhadapnya tidak. Meluangkan beberapa menit untuk mengunci akun Anda hari ini adalah pertahanan terbaik terhadap apa pun yang terjadi selanjutnya.