Valve确认Steam硬件买家数据泄露 CEVA物流网络攻击影响用户信息安全
速览Valve已通知欧洲地区购买Steam硬件的用户，其个人信息可能因CEVA物流遭受网络攻击而被泄露。此次攻击发生于7月29日至8月1日，涉及客户姓名、地址、电话及订单信息，但未影响支付信息和账户密码。Valve提醒用户警惕钓鱼邮件，并强调官方支持渠道安全。
Valve已开始通知在欧洲订购Steam硬件的客户，告知其个人信息可能在CEVA物流遭受网络攻击后被泄露。CEVA负责该地区Steam硬件的配送。
此次数据泄露消息最初在ResetEra和Reddit上曝光，受影响用户发布了Valve通知邮件的截图。
Valve在发给《GamesIndustry.biz》的邮件中表示，CEVA的攻击事件发生于7月29日至8月1日，公司于8月7日获悉此事。
由于CEVA会保留订单相关的配送数据长达90天，Valve正在通知所有可能在此期间受影响的用户。
泄露的信息包括客户姓名、街道地址、邮政编码、城市、国家、电话号码、与Steam账户关联的电子邮件地址，以及所订购硬件的类型和价格。主要受影响的产品包括Steam Deck、Steam Machine和Steam Controller。Valve强调未涉及支付信息、密码、Steam Guard代码或其他账户数据，用户无需更改密码或账户设置。
CEVA向TechCrunch确认了此次泄露事件，称入侵影响了其欧洲合同物流业务的一部分。
这家总部位于法国的物流巨头表示，攻击导致至少八个欧洲仓库受到影响。此次泄露还波及了多家依赖CEVA进行运输的银行和零售商。
Valve表示正敦促CEVA提供更多关于泄露范围和原因的细节，并已通知受影响国家的数据保护机构。受影响客户的具体数量尚未公布。
Valve已积极应对此次CEVA物流网络攻击事件，保障用户信息安全，并提醒用户提高警惕防范钓鱼攻击。事件影响范围广泛，涉及多家企业，后续调查仍在进行中。
