Valve แจ้งผู้ใช้ Steam Hardware เสี่ยงข้อมูลส่วนตัวรั่ว หลังระบบขนส่งคู่ค้าถูกเจาะ

Valve เริ่มแจ้งเตือนลูกค้าที่ซื้ออุปกรณ์ฮาร์ดแวร์ของ Steam ในยุโรปล่าสุด ว่าอาจได้รับผลกระทบจากเหตุข้อมูลรั่วไหล ซึ่งมีความเป็นไปได้ว่าข้อมูลส่วนตัวอย่างชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล และรายละเอียดการสั่งซื้อถูกเข้าถึงโดยไม่ได้รับอนุญาต โดยบริษัทระบุว่าข้อมูลที่เกี่ยวข้องน่าจะมาจากระบบของ CEVA Logistics พาร์ตเนอร์ด้านขนส่งที่ Valve ใช้กระจายสินค้าในยุโรป

ตามคำชี้แจงของ Valve ข้อมูลที่ถูกส่งต่อให้ CEVA เป็นข้อมูลที่ใช้ประกอบการจัดส่งสินค้าเท่านั้น และผู้โจมตีอาจดึงข้อมูลส่วนนี้ออกไปได้ เนื่องจาก CEVA เก็บข้อมูลดังกล่าวไว้ได้นานถึง 90 วัน ทำให้ Valve ต้องส่งแจ้งเตือนไปยังลูกค้าที่น่าจะได้รับผลกระทบในช่วงเวลาดังกล่าว โดยครอบคลุมผู้ซื้อ Steam Deck, Steam Machine และ Steam Controller ในยุโรปภายใน 90 วันที่ผ่านมา

Valve ระบุชัดว่ารหัสผ่านและข้อมูลการชำระเงินไม่น่าจะถูกกระทบ จึงยังไม่จำเป็นต้องเปลี่ยนรหัสผ่าน Steam หรือปรับการตั้งค่าบัญชีใด ๆ แต่บริษัทเตือนให้ระวังข้อความปลอมที่อาจแอบอ้างเป็น Steam, Valve หรือบริษัทขนส่ง ทั้งทางอีเมล SMS และโทรศัพท์ ซึ่งอาจอ้างเหตุผลเรื่องการยืนยันคำสั่งซื้อ ค่าธรรมเนียมศุลกากร หรือค่าจัดส่งซ้ำ และอาจพยายามหลอกให้ผู้ใช้ล็อกอินหรือยืนยันข้อมูลผ่านลิงก์ปลอม

บริษัทกล่าวว่าขณะนี้กำลังกดดัน CEVA เพื่อขอข้อมูลเพิ่มเติม และได้แจ้งหน่วยงานคุ้มครองข้อมูลแล้ว เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านซัพพลายเชนของบริการดิจิทัลและอีคอมเมิร์ซ ที่แม้ตัวแพลตฟอร์มหลักอาจไม่ได้ถูกเจาะโดยตรง แต่ข้อมูลลูกค้าก็ยังอาจรั่วไหลผ่านผู้ให้บริการภายนอกได้