ValveがSteamハードウェア購入者へサイバー攻撃による個人情報漏洩の可能性を通知、詐欺への注意を喚起

Valveは、ヨーロッパのSteamハードウェア購入者に対し、サイバー攻撃により個人情報が漏洩した可能性があると連絡しました。この問題は、ヨーロッパへのSteamハードウェア配送を担う物流会社CEVA Logisticsがサイバー攻撃を受けたことに起因しています。多くのユーザーが、Valveからのメールを受け取ったと報告しており、購入から90日以内のハードウェア購入者が影響を受ける可能性があるとのことです。

サイバー攻撃による情報漏洩の詳細

今回のサイバー攻撃は、7月29日から8月1日の間に発生したとされています。ValveはCEVA Logisticsから8月7日に情報漏洩の可能性を伝えられ、現在も調査が続けられている状況です。漏洩した可能性のある情報には、氏名、住所（番地、郵便番号、都市、国）、電話番号、Steamアカウントのメールアドレス、注文した製品の種類、合計価格が含まれるとのことです。Valveは、これらの情報が配送に必要なデータであり、攻撃者がこれらを狙った可能性が高いとしています。

ユーザーへの注意喚起と対策

Valveは、今回の情報漏洩によって、詐欺師が漏洩した情報を使ってユーザーを騙そうとする可能性があると警告しています。具体的には、Steam、Valve、または配送会社を装った偽のメール、SMS、電話に注意するよう呼びかけています。これらのメッセージは、住所を引用して本物であるかのように見せかけたり、配送の確認、少額の関税や再配送手数料の支払い、または注文の「認証」のためにどこかにサインインするよう求めたりする可能性があります。Valveは、これらすべてのメッセージを偽物として扱うよう強調しています。ユーザーのSteamパスワード、支払い情報、Steam Guardコードは漏洩していないため、Steamパスワードの変更やアカウント設定の変更は不要とのことです。