Alsof er rond de lancering van de Steam Machine nog niet genoeg ophef was geweest, worden kopers in Europa nu ook nog eens geconfronteerd met een datalek. Het betreft de lokale distributeur van de hardware.
Het is uiterst onaangenaam nieuws dat Valve dezer dagen aan klanten in heel Europa moet melden. Zoals blijkt uit een e-mail van het bedrijf, die de gebruiker ‘nelsonsflagship’ op Reddit heeft gedeeld, is persoonlijke informatie van een groot aantal klanten gestolen. Daaronder vallen onder meer namen, adressen, telefoonnummers en e-mailadressen die aan Steam zijn gekoppeld.
Het was echter niet Valve zelf dat werd gehackt, maar het logistieke bedrijf dat de eigen hardware in Europa distribueert: CEVA Logistics. Volgens Valve ontvangt dit bedrijf „specifieke, aan de levering gerelateerde informatie van Steam om de fysieke hardware aan klanten in Europa te bezorgen“. Precies deze informatie is gestolen.
Aankopen sinds begin mei getroffen
De cyberaanval zou hebben plaatsgevonden „tussen 29 juli en 1 augustus“. Hierdoor zouden mogelijk alle Europese klanten getroffen kunnen zijn die sinds de release van de Steam Controller begin mei rechtstreeks bij de Steam-exploitant hardware hebben besteld. CEVA bewaart de informatie tot 90 dagen na de bestelling, althans volgens Valve, dat alle getroffen klanten per e-mail op de hoogte heeft gesteld.
Maar goed: meer gedetailleerde informatie over de Steam-accounts of zelfs de betaalmethoden van de getroffenen is niet gestolen. „CEVA heeft geen toegang tot betalingsgegevens, wachtwoorden, Steam Guard-codes of andere informatie”, aldus Valve.
Toch zou het datalek onaangename gevolgen kunnen hebben voor kopers. Zo waarschuwde Valve bijvoorbeeld voor frauduleuze phishing-e-mails of sms-berichten die betrekking hebben op de betreffende bestelling. Nog een ergernis rondom Steam Machine en co., nadat een uitstel van de release en het prijsbeleid al voor weinig enthousiasme bij geïnteresseerden hadden gezorgd.