Valve’in Avrupa’da yaşanan bir veri ihlaliyle ilgili haberi bugün yayıldı. Avrupada müşterilerin isim, adres, telefon ve e-posta bilgileri ele geçirilmiş olabilir. Saldırganlar fiziksel Steam paketlerini teslim etmek için CEVA Logistics’in sistemlerine sızma gibi görünüyor.
Valve, müşterilere Steam şifrelerini değiştirmeleri gerekmediğini söyledi. Ancak, şirket kullancılara hesap ayarlarında müdahale etmelerini önermemiş. Şirket, 10.08
’te duyurdu ki sızma, CEVA Logistics’in Avrupa depolarında gerçekleşen bir siber saldırı sonucu meydana geldi. Valve, müşterilere “Şifrelerinizi değiştirecek gerek yok” diyerek rahatlatmaya çalışıyor, ama aynı anda “Kimlik avı” uyarısı da yapıyor.
CEVA Logistics, saldırganların erişebildiği bilgiler arasında isim, adres, telefon ve e-posta var. Siparişin türü ve fiyatı da tehlikede. Ancak ödeme bilgileri, Steam şifreleri, Steam Guard kodları gibi hassas veriler çekilememiş. Saldırganlar e-posta, SMS ya da telefonla dolandırıcılık yapabilir. Şirket, “Sizden gelen talep gerçek mi, sahte mi” diye uyarıyor.
Valve, “Bu bilgiler, siber suçlular tarafından e-postada, telefonla ya da SMS ile sahte hesap açmak için kullanılabilir” dedi. “Gerçek adresleri vererek, teslimatını doğrulama, gümrük ücreti ya da yeniden teslimat ücreti istemeleri mümkündür” şeklinde açıklama yaptı.
Saldırgan, “Steam hesabı” ya da “Valve” gibi görünerek, kullanıcıların güvenini kazanabilir. Kullanıcılar, “Sizden gelen bu mesaj gerçek mi?” diye sormalı. Valve, “Böyle talepleri sahte kabul edin” diyerek önlem almanızı istiyor.
CEVA Logistics, etkilenen sistemleri izole etti, çevrimdışı haline getirdi. Olayın araştırılmasına dışarıdan uzmanlar da dahil edildi. BleepingComputer, “CEVA Logistics, 1 Ağustos’ta birçok Avrupa perakendeciye siber saldırı bildirdi” dedi. Olay, sekiz Avrupa deposunu aksattı.
Steam müşterileri, “Bu olaydan sonra, hesabınızı kontrol etmelisiniz” diye uyarılıyor. Valve, “Şifrenizi değiştirmeniz gerekmez” ama “kimlik avı”dan kaçınmanızı öneriyor. Bilgilerin ne kadar yayılabileceği belirsiz.
Bakalım bundan sonra ne olur? Hangi yeni önlemler alınacak?
Kaynak: Orijinal Haber
