Valve alerte les personnes ayant acheté du matériel Steam. Son prestataire d’expédition a été piraté, exposant les informations personnelles de ses clients européens. Une cyberattaque qui ouvre la porte à du phishing ciblé.
Valve vient d’envoyer un message d’alerte à ses clients européens ayant acheté récemment un Steam Controller, une Steam Machine ou encore un Steam Deck pour les informer que leur données personnelles étaient compromises. En cause, une cyberattaque ayant touché son prestataire Ceva Logistics entre le 29 juillet et le 1er août.
Cette entreprise reçoit les informations de livraison pour expédier les commandes physiques en Europe. Informations qu’elle garde pendant 90 jours. En s’infiltrant dans les systèmes du sous-traitant logistique, les pirates ont ainsi pu intercepter les données personnelles suivantes :
- Nom
- Adresse complète
- Pays
- Numéro de téléphone
- Adresse e-mail associée au compte Steam
- Prix et type du matériel acheté
Un prestataire de Valve victime d’une cyberattaque, les infos des clients Steam compromises
“Les autres informations relatives à votre compte Steam ou à d’autres achats n’ont pas été affectées. CEVA n’a pas accès à vos informations de paiement, mots de passe, codes Steam Guard ou autre”, souligne Valve dans son mail. Une précision rassurante mais il faut toutefois rester très vigilant. Ce type d’informations est une mine d’or pour les cybercriminels qui chercheront probablement à réaliser du phishing ciblé.
En connaissant le nom du client, son adresse, son numéro, son e-mail et le produit Steam qu’il a commandé, un escroc peut facilement se faire passer pour Steam, Valve ou le transporteur et envoyer un message particulièrement crédible. Il pourrait par exemple prétexter un problème de livraison, réclamer des frais de douane inexistants ou demander de confirmer une commande en invitant la victime à cliquer sur un lien frauduleux.
A lire aussi > Alerte sur Steam : un jeu gratuit infecté par un dangereux malware
Si vous recevez un appel ou un message suspect évoquant votre commande, ignorez le ou raccrochez. En cas de doute, vous pouvez contacter directement Valve en passant pas les canaux officiels (chat Steam, email ou Discord). Notez que le support de Steam n’exigera jamais que vous communiquiez votre mot de passe, votre code Steam Guard ou encore vos informations de paiement.
