유럽의 스팀 하드웨어 배송회사, 사이버 공격으로 개인정보 유출됐을 수 있어 주의 요망

밸브는 유럽에서 스팀 하드웨어를 배달하는 세바 로지스틱스(CEVA Logistics)가 약 2주 전에 사이버 공격을 당했고 개인정보가 유출됐을 가능성이 높다고 알렸습니다.

정확히는 7월 29일부터 8월 1일 사이이며 밸브는 8월 7일에 확인했습니다.

밸브 외에도 세바를 이용하는 회사들은 많기 때문에 여러곳에서 연락을 받은 사람도 있습니다.

 

밸브에 따르면, 세바는 스팀에서 배송지 등의 정보를 받으며 최대 90일간 보관합니다. 대략 4월 30일부터 주문한 사람은 영향이 있을 수 있다는 거죠.

유출되었을 수도 있는 정보는 이름, 주소(국가/도시/우편번호 등), 전화번호, 이메일, 주문 제품과 가격입니다.

배송 정보만 취급하므로 스팀 계정의 비밀번호, 결제정보, 스팀 가드 코드 등은 유출되지 않았습니다. 따라서 스팀 계정 정보는 바꿀 필요가 없다고 합니다.

 

유럽 주문자가 받은 이메일

다만 주소, 이메일, 전화번호가 유출되었으므로 스팀이나 세바인 척 하는 전화, 문자, 이메일 등이 올 수 있습니다.

이름, 주소, 전화번호, 주문 상품을 전부 알고 있으니까 속을 수도 있습니다.

밸브는 돈을 요청하거나 특정 사이트에 로그인하라고 할 경우 절대 하지 말고 이러한 건 모두 사기라고 말했습니다.

 

스팀은 오직 스팀 지원 사이트에서만 문제를 처리하고, 디스코드나 이메일이나 다른 사이트를 이용하지 않습니다.

스팀 공식 페이지 외에는 로그인할 필요 없으며 누군가 보낸 링크를 누르지 말아야합니다.

스팀과 택배 기사는 절대로 비밀번호나 스팀 가드 코드를 요청하지 않습니다.

 

 

밸브는 세바에 어떤 자료가 어떻게 유출되었는지 요청 중이며 피해 국가에도 통보하는 과정에 있다고 말했습니다.

세바는 피해 시스템을 격리하고 모든 시스템을 오프라인으로 전환했으며 외부 조사관이 조사 중이라고 합니다.