Si les informations de paiement et les identifiants de compte restent préservés, les données exposées, adresses postales et numéros de commande, offrent aux attaquants tout ce qu’il faut pour monter des tentatives de phishing crédibles auprès des clients concernés.
Valve a confirmé que les données personnelles de clients européens ayant commandé du matériel Steam avaient été exposées lors d’une cyberattaque ayant touché CEVA Logistics, son prestataire de livraison, entre le 29 juillet et le 1er août.
L’information a été révélée par des clients concernés sur ResetEra et Reddit, avant d’être officialisée par Valve. L’entreprise affirme n’avoir eu connaissance de l’incident que le 7 août, plusieurs jours après le début de l’attaque.
Les données exposées comprennent le nom, l’adresse, le code postal, la ville, le pays, le numéro de téléphone et l’adresse électronique associée au compte Steam des clients, ainsi que le type et le prix du matériel commandé. Les modèles les plus concernés seraient le Steam Deck, la Steam Machine et la manette Steam. Valve a précisé qu’aucune donnée sensible liée au compte, informations de paiement, mot de passe ou code Steam Guard, n’a été compromise, et qu’il n’est donc pas nécessaire de modifier son mot de passe ou les paramètres de son compte.
CEVA Logistics a confirmé qu’une partie de ses opérations logistiques sous contrat en Europe avait été touchée par cette attaque. L’entreprise, dont le siège est basé en France, a vu le fonctionnement d’au moins huit entrepôts européens perturbé. Outre Valve, plusieurs banques et enseignes de vente au détail recourant également à ce prestataire pour leurs livraisons auraient été affectées.
Valve a appelé à la vigilance face aux tentatives de phishing par courriel, SMS ou téléphone pouvant citer l’historique de commande ou l’adresse réelle du client pour paraître légitimes. L’entreprise a rappelé que le support client Steam n’opère que via son site officiel et ne demande jamais de mot de passe ni de code Steam Guard.
Valve a demandé à CEVA Logistics des informations complémentaires sur l’ampleur et les circonstances de l’incident, tout en notifiant les autorités de protection des données des pays concernés. Le nombre exact de clients touchés n’a pas encore été communiqué.
Leur stratégie visant à protéger les projets open source contre les failles de sécurité détectées par l'IA a donne lieu au lancement de deux offres commerciales : Lightwell Network et Lightwell Clearinghouse Premier.
Nous sommes peut-être impatients d'intégrer l'IA dans notre cybersécurité, mais de nouvelles recherches révèlent pourquoi nous devrions y réfléchir à deux fois.
JadePuffer pourrait bien être le premier cas recensé d'une attaque par ransomware entièrement orchestrée par l'IA, du début à la fin. Voici comment les entreprises peuvent-elles réagir ?
Avec 3,5 milliards d'utilisateurs à protéger, Google s'appuie sur Gemini pour détecter rapidement les failles de sécurité de Chrome, avant même que les pirates ne les découvrent.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Apprenez à repérer les signes indiquant que votre compte est surveillé ou piraté, et reprenez le contrôle.
Si vous pensez qu’un intrus se connecte à votre réseau sans votre autorisation, voici comment le vérifier et comment réagir.
