Avrupa Steam Kullanıcıları İsim, Adres ve Telefon Bilgileriyle Karşı Karşıya
Steam bilgilerle ilgili siber olay Avrupa’da konuşma konusu oldu. Valve, müşterilerin isim, adres, telefon numarası ve e‑posta adreslerinin ele geçirilebileceğini duyurdu. CEVA Logistics’in, Avrupa’daki müşterilere fiziksel Steam doımlarını göndermeye çalışırken saldırganların bu bilgilere erişebileceğini bildirdi. Şirket, ödeme bilgilerine, Steam şifrelerine, Steam Guard kodlarına veya diğer hassas hesap bilgilerine erişim olmadığını belirtti. Valve, kullanıcıların şifrelerini değiştirmelerine gerek olmadığını, ancak kimlik avı saldırılarına karşı dikkatli olmalarını istedi.
Birinci paragrafta bu olayın özünü aktardık. Valve’in açıklamasına göre, saldırganlar e‑postalar, SMS’ler veya telefonla dolandırıcılık girişimlerinde kullanılabilir. “Kişilerin güvenini kazanmak için gerçek adreslerini söyleyebilecekleri, ardından teslimatı doğrulama, küçük bir gümrük veya yeniden teslimat ücreti ödeme ya da siparişi doğrulamak amacıyla bir hesaba giriş yapma gibi taleplerde bulunabilecekleri” sözleri yer alıyor. Valve, bu tür taleplerin sahte kabul edilmesi gerektiğini vurguladı.
CEVA Logistics, etkilenen sistemleri izole etti, çevrimdışı duruma getirdi ve olayın araştırılması için dışarıdan uzmanları sürece dahil etti. BleepingComputer, Valve’ın bu açıklamasının, 1 Ağustos’ta siber saldırının sekiz Avrupa deposundaki operasyonları aksattığını bildirmesinin ardından geldiğini rapor ediyor. Bu olay, Avrupa’daki pek çok perakendeciye ulaşan siber saldırının bir sonucu olarak değerlendiriliyor.
Olayın detaylarına bakarsak, saldırganların erişebileceği bilgiler arasında müşterilerin isimleri, adresleri, telefon numaraları, e‑posta adresleri, sipariş edilen ürünün türü ve fiyatı yer alıyor. Ancak CEVA Logistics’in ödeme bilgilerine, Steam şifrelerine veya Steam Guard kodlarına erişimi olmadığını belirtti. Valve, kullanıcıların hesap ayarlarında herhangi bir değişiklik yapmalarının gereksiz olduğunu söyledi. Buna rağmen, “böylece” diye bir uyarıla, gelecekteki kimlik avı saldırılarına karşı önlem almalarını önerdi.
Kişilerin bu durumda dikkatli olmaları, şüpheli mesajları doğrulamak için resmi kanallara başvurmak gerektiği konusunda uyarıldı. Valve, “Saldırganlar, Steam, Valve veya teslimat şirketlerinden biri gibi davranarak güven kazanmaya çalışacaklar” diyerek, gerçek ad ve teslimat bilgilerini talep eden mesajları sahte kabul etmelerini tavsiye etti. Bu tür mesajlarda “tamamen” ikazı verildi, çünkü “bu bilgileri kullanarak” hesaplarına giriş yapma girişimleri olasıdır.
Gelişmeler devam ediyor… Kullanıcıların şifrelerini değiştirip değiştirip değiştirmemeleri konusunda net bir karar vermek zorunda kalacaklarını düşünüyoruz. Valve’ın bu açıklamasının ardından, Avrupa’daki müşterilerin ne kadar endişe duyduğunu görmek için bekliyoruz. Herhangi bir yeni gelişme olursa, haberleri sizlerle paylaşacağız. Bakalım bundan sonra ne olacak?
Kaynak: Orijinal Haber
