شرکت ولو (Valve) بهتازگی با ارسال پیامهایی به مشتریان خود در اروپا که اقدام به خرید سختافزارهای استیم کردهاند، اطلاع داد که یکی از شرکای لجستیکی منطقهای این شرکت به نام «CEVA Logistics» هدف یک حمله سایبری قرار گرفته است. طبق اعلام ولو، این حمله احتمالاً منجر به افشای اطلاعات شخصی این دسته از کاربران شده است.
بر اساس گزارشهای منتشر شده در پلتفرمهایی نظیر ردیت، این حمله سایبری در بازه زمانی ۲۹ ژوئیه تا ۱ اوت ۲۰۲۶ رخ داده است. ولو توضیح داده است که مهاجمان «اطلاعات خاص مرتبط با تحویل کالا» را هدف قرار دادهاند؛ اطلاعاتی که ولو برای تکمیل سفارشهای سختافزاری مشتریان اروپایی در اختیار CEVA Logistics قرار میدهد و این شرکت حملونقل مستقر در فرانسه، آنها را تا ۹۰ روز پس از ثبت سفارش نزد خود نگه میدارد.
شرکت ولو در بیانیهای که برای PC Gamer ارسال کرده، تأیید کرد که نخستین بار در تاریخ ۷ اوت از وقوع این حمله مطلع شده است. این شرکت در ادامه افزود: «در طول تعطیلات آخر هفته، جزئیات بیشتری به دست ما رسید که به ما امکان داد فهرستی از مشتریانی که احتمال میدهیم تحت تأثیر قرار گرفته باشند، تهیه کنیم. اگرچه CEVA همچنان در حال بررسی ابعاد این حمله است، اما ما تصمیم گرفتیم حداقل به تمام مشتریانی که بر اساس اطلاعات فعلی فرض میکنیم تحت تأثیر قرار گرفتهاند، اطلاعرسانی کنیم.»
طبق اعلام ولو، نام، آدرس پستی، شماره تلفن، آدرس ایمیل و جزئیات سفارش مشتریان اروپایی که سفارشهای آنها توسط CEVA Logistics پردازش شده، ممکن است در این نشت اطلاعاتی در معرض خطر قرار گرفته باشد.
این شرکت به کاربران توصیه کرده است که نسبت به پیامهای جعلی که با جعل هویت ولو یا شرکتهای تحویل کالا ارسال میشوند، هوشیار باشند؛ چرا که مهاجمان ممکن است از اطلاعات سرقت شده برای متقاعدکنندهتر جلوه دادن این پیامها استفاده کنند. با این حال، ولو تأکید کرده است که کاربران نیازی به تغییر رمز عبور حساب کاربری خود ندارند؛ زیرا اطلاعات پرداخت مشتریان یا سایر جزئیات غیرمرتبط با تحویل کالا در اختیار شرکای حملونقل قرار نمیگیرد و حسابهای کاربری استیم همچنان امن هستند.
بر اساس گزارش «FreightWaves»، هشت مرکز انبارداری CEVA در اروپا تحت تأثیر این حمله سایبری قرار گرفتهاند که منجر به تأخیر در ارسال کالا برای شرکای خردهفروش این شرکت در سراسر اروپا شده است.
در حال حاضر مشخص نیست که در مجموع چه تعداد از کاربران تحت تأثیر این نشت اطلاعات قرار گرفتهاند. ولو اعلام کرده است که همچنان در حال پیگیری جزئیات این حمله است و در حالی که با مقامات حفاظت از دادهها در کشورهای اروپایی همکاری میکند، «CEVA را برای شفافسازی کامل درباره آنچه به سرقت رفته و چگونگی وقوع آن تحت فشار قرار داده است.» شرکت CEVA نیز در بیانیهای به «TechCrunch» اعلام کرد که تحقیقات جامع آنها درباره این حادثه همچنان ادامه دارد.
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: