Una recente violazione dei dati Steam in Europa ha suscitato preoccupazione tra gli utenti, specialmente tra chi ha ordinato hardware dalla piattaforma. Se hai acquistato uno Steam Controller o una Steam Machine, potresti essere tra le persone coinvolte.

Ma cosa è successo esattamente? E, soprattutto, come puoi proteggerti? In questo articolo analizzeremo la dinamica dell'incidente, i dati esposti e le misure da adottare. Vedremo qual è il rischio concreto e i passi da seguire per non cadere in trappola.

La dinamica dell'incidente

La falla di sicurezza non ha colpito direttamente i server di Valve. Il problema è nato da un partner esterno: CEVA Logistics, la società che gestisce la logistica e le spedizioni per l'azienda in Europa. Tra il 29 luglio e il 1° agosto, i sistemi di CEVA Logistics hanno subito un attacco informatico. La tempistica è cruciale, poiché l'incidente è avvenuto poche settimane dopo l'apertura delle prenotazioni per i nuovi dispositivi hardware di Steam. Di conseguenza, chiunque si sia registrato per un acquisto in quel periodo è potenzialmente tra le vittime.

Valve ha agito in modo trasparente, inviando una comunicazione diretta a tutti gli utenti interessati per informarli dell'accaduto e fornire le prime indicazioni.

Quali informazioni sono a rischio dopo la violazione dei dati Steam in Europa?

Capire quali dati sono finiti nelle mani sbagliate è fondamentale per valutare il pericolo. Fortunatamente, possiamo dividere le informazioni in due categorie: quelle compromesse e quelle al sicuro.

Dati compromessi: cosa sanno di te

Gli hacker hanno avuto accesso alle informazioni che CEVA Logistics conservava per gestire le spedizioni, dati che l'azienda trattiene per circa 90 giorni. Nello specifico, i dati rubati includono:

• Nomi e cognomi
• Indirizzi di spedizione completi
• Numeri di telefono
• Indirizzi email

Si tratta di informazioni personali che, sebbene non diano accesso diretto al tuo account, possono essere sfruttate in altri modi.

La buona notizia: il tuo account Steam è sicuro

CEVA Logistics non aveva accesso ai dati critici del tuo profilo Steam. Questo significa che le seguenti informazioni sono completamente al sicuro:

• Password del tuo account
• Codici di Steam Guard
• Dati di pagamento (carte di credito, PayPal, ecc.)
• Tutte le altre informazioni del tuo account Valve

Il tuo account di gioco, la tua libreria e i tuoi metodi di pagamento non sono stati toccati dalla violazione dei dati Steam in Europa.

Il vero pericolo della violazione dei dati Steam in Europa

Se i dati del tuo account sono salvi, qual è il rischio reale? La risposta è una sola: il phishing mirato (o spear phishing). Infatti a differenza del phishing generico, quello mirato è molto più insidioso. I truffatori usano le informazioni rubate, come nome, indirizzo e telefono, per creare comunicazioni estremamente credibili. Potrebbero contattarti via email, SMS o telefono fingendosi Valve, Steam o un corriere. Potrebbero, ad esempio, inviarti un messaggio che dice:

"Ciao [Tuo Nome], dobbiamo confermare la spedizione al tuo indirizzo [Tuo Indirizzo]. Clicca qui per pagare una piccola tassa doganale".

Vedere i propri dati personali in una comunicazione simile può facilmente trarre in inganno.

Come proteggersi: i consigli ufficiali di Valve

Valve ha fornito indicazioni chiare su come comportarsi. La regola d'oro è diffidare di ogni comunicazione sospetta.

Ecco le indicazioni ufficiali da seguire:

• Tratta ogni comunicazione come falsa: Qualsiasi email, SMS o telefonata inaspettata che menziona il tuo ordine Steam va considerata un tentativo di truffa. Non cliccare su link e non fornire informazioni.
• L'assistenza passa solo dal sito ufficiale: Valve gestisce tutte le questioni relative agli account esclusivamente tramite il suo portale di supporto help.steampowered.com. Non ti contatterà mai via email o chat per problemi di ordini o pagamenti.
• Nessun pagamento extra: Non ti verrà mai chiesto di pagare tasse doganali o costi di spedizione aggiuntivi tramite canali non ufficiali. Tutte le transazioni avvengono sulla piattaforma Steam al momento dell'acquisto.

In conclusione, se hai ricevuto la notifica da Valve, non devi temere per la sicurezza del tuo account di gioco. Tuttavia, devi alzare al massimo il livello di guardia contro i tentativi di phishing. Sii scettico, verifica sempre la fonte e, nel dubbio, cancella il messaggio senza interagire.

L'articolo Violazione dati Steam in Europa: sei a rischio? Ecco cosa fare proviene da sicurezza.net.