Valve comenzó a avisar a algunos usuarios de Steam después de que CEVA Logistics, la empresa encargada de distribuir parte de su hardware en Europa, sufriera un ciberataque.
El problema afecta a personas que compraron recientemente una Steam Machine o un Steam Controller en determinados países europeos.
Y sí, hubo datos personales expuestos.
Se filtraron nombres, direcciones y teléfonos
Según Valve, CEVA detectó que el ataque ocurrió entre el 29 de julio y el 1 de agosto, aunque la compañía no fue informada hasta el 7 de agosto.
Entre los datos que pudieron quedar comprometidos están:
- Nombre real
- Dirección postal
- País
- Número de teléfono
- Correo electrónico
Por ahora no se sabe exactamente cuántas personas fueron afectadas.
Las cuentas de Steam no fueron comprometidas
La parte menos fea del asunto es que las credenciales de Steam no estuvieron involucradas.
Valve asegura que CEVA no tiene acceso a contraseñas, métodos de pago ni otra información relacionada directamente con las cuentas, así que esos datos no habrían sido expuestos durante el ataque.
El problema queda limitado a la información utilizada para gestionar los envíos de hardware.
Aun así, si compraste recientemente una Steam Machine o un Steam Controller en Europa y recibes un correo de Valve sobre el tema, más vale echarle un ojo.
No te robaron la contraseña de Steam, pero nombre, dirección, teléfono y correo tampoco son precisamente datos que uno quiera ver dando vueltas por ahí.