Valve ha empezado a enviar avisos a usuarios europeos tras un incidente de seguridad en un proveedor externo. La filtracion de datos que afecta a Steam no se ha producido en sus propios servidores, sino en CEVA Logistics, la empresa que gestiona parte de los envios de hardware de Valve en Europa, y eso deja a los usuarios de Steam Deck en riesgo de recibir mensajes fraudulentos mucho mas elaborados de lo habitual.
Lo primero que aclara Valve es lo que NO se ha visto comprometido: contraseñas y credenciales de las cuentas de Steam quedan fuera del incidente. El problema esta en otro tipo de informacion, la que se entrega al comprar hardware fisico para que llegue a casa.
Que datos ha expuesto el ataque a CEVA Logistics
Según ha detallado Valve, la información comprometida incluye datos vinculados a envíos de productos como el propio Steam Deck, dejando a sus usuarios en riesgo. En concreto, los datos filtrados serían:
- Nombre del comprador
- Direccion de envio
- Numero de telefono
- Direccion de correo electronico
Ninguno de estos datos es una contraseña, pero combinados sirven para construir mensajes de phishing con una credibilidad mucho mayor que la de un intento generico: un atacante que conozca tu nombre real y tu direccion puede hacerse pasar por una empresa de transporte o por Valve con mas facilidad.
Que falta por confirmar y como protegerte mientras tanto
Valve no ha precisado cuantos usuarios europeos estan afectados ni durante cuanto tiempo estuvo expuesta la informacion en los sistemas de CEVA Logistics. Tampoco hay, de momento, indicios de que sea necesario cambiar la contraseña de la cuenta de Steam, ya que las credenciales no formaban parte de los datos filtrados.
Mientras se aclaran esos detalles, conviene desconfiar de cualquier comunicacion inesperada que pida:
- Contraseñas o codigos de Steam Guard
- Datos bancarios o de tarjetas
- Pagos adicionales por supuestos envios
- Clic en enlaces para «verificar» la cuenta
- Descarga de archivos o aplicaciones
El aviso llega mientras Valve sigue moviendo hardware por Europa en paralelo a otros proyectos, como el reciente envio de unidades de Steam Frame que todavia espera fecha de lanzamiento. El mensaje de fondo es sencillo: el dato robado no abre tu cuenta, pero si abre la puerta a que alguien intente convencerte de que lo haga tu mismo.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
No es necesario segun Valve, ya que el incidente afecto a CEVA Logistics y no a los servidores de Steam. Las contraseñas y credenciales de las cuentas no formaban parte de la informacion comprometida.
Principalmente quienes compraron hardware de Valve en Europa, como Steam Deck, y proporcionaron sus datos de envio a CEVA Logistics. Los usuarios que solo compran juegos digitales sin envio fisico no deberian verse afectados por este incidente concreto.
Cualquier mensaje que pida codigos de Steam Guard, datos bancarios, pagos extra por un envio o que incluya un enlace para «verificar» la cuenta debe tratarse con sospecha, aunque incluya tu nombre o direccion reales.
No, la compañia no ha dado una cifra concreta de usuarios afectados ni ha detallado el periodo exacto en el que los datos estuvieron expuestos en los sistemas del proveedor logistico.
QIDI Plus5, unboxing completo y primera impresión
Este teclado se activa con 0,1 mm | Razer Huntsman V3 HE Mini
Esta AIO NO necesita cables… pero hay truco
Dejé de repetir tomas gracias a este teleprompter
¿La silla que iguala a un Herman Miller… con motor y masaje incluido?
Comentarios