يواجه اللاعبون في أوروبا الذين ينتظرون وصول أجهزة Steam Machines ووحدات التحكم Steam Controllers عقبة جديدة تتمثل في هجمات تصيد احتيالي موجهة. فقد أصدرت شركة Valve تحذيراً عاجلاً لعملائها إثر تعرض شريكها الأوروبي للتوزيع، شركة CEVA Logistics، لاختراق أمني كبير.
وقع الهجوم السيبراني في السابع من أغسطس، واستهدف أنظمة CEVA Logistics المسؤولة عن توزيع أجهزة شركة Valve في القارة الأوروبية. ورغم تأكيد Valve أن خوادمها الخاصة آمنة تماماً، إلا أن اختراق الشريك اللوجستي أدى إلى كشف معلومات حساسة للعملاء يتم الاحتفاظ بها لأغراض الشحن.
لحسن الحظ، لا تتضمن البيانات المخترقة كلمات مرور أو تفاصيل دفع مالي. ومع ذلك، تمكن المهاجمون من الوصول إلى الأسماء، والعناوين الفعلية، وأرقام الهواتف، وبلدان الإقامة، وعناوين البريد الإلكتروني المرتبطة بحسابات Steam. والأهم من ذلك، يحتوي السجل المسرب على تفاصيل دقيقة حول مشتريات أجهزة Steam، مما يمنح القراصنة السياق المثالي لصياغة رسائل احتيالية مقنعة.
توقعوا تلقي رسائل مزيفة - عبر البريد الإلكتروني أو الرسائل القصيرة أو الهاتف - تشير إلى طلب الأجهزة الخاص بكم وتبدو وكأنها مرسلة من Steam أو Valve أو شركة التوصيل.
- شركة Valve
كيفية اكتشاف عمليات الاحتيال المتعلقة بالشحن
نظراً لأن المهاجمين يعرفون بالضبط الأجهزة التي طلبتها ومكان إقامتك، فإن محاولات التصيد الاحتيالي (Phishing) ستبدو شرعية للغاية. وتنصح شركة Valve العملاء بالحذر من التكتيكات التالية:
- قد يذكر المهاجمون عنوان منزلك بدقة لكسب ثقتك بشكل زائف.
- قد يطلب المحتالون دفع "رسوم جمركية" أو "رسوم إعادة توصيل" بسيطة للإفراج عن شحنتك.
- قد تطلب منك روابط التصيد تسجيل الدخول إلى بوابة وهمية "للتحقق" من طلب الأجهزة الخاص بك.
تضغط شركة Valve حالياً على CEVA Logistics لتحديد النطاق الكامل للبيانات المسروقة وكيفية حدوث الاختراق، مع إبلاغ سلطات حماية البيانات في الدول المتضررة. ونظراً لأن شركة الشحن تحتفظ ببيانات التوصيل لمدة تصل إلى 90 يوماً، تتواصل Valve بشكل استباقي مع جميع المستخدمين المحتمل تضررهم. تأتي هذه الأزمة الأمنية في وقت تواصل فيه الشركة تلبية الطلبات المسبقة لأجهزة Steam Machines، بينما تواجه الطلبات الجديدة لوحدات التحكم Steam Controllers تأخيرات في الشحن تمتد حتى عام 2027.
الثغرة الخفية في سلسلة التوريد
يُسلط هذا الاختراق الضوء على نقطة ضعف متزايدة في أمن أجهزة الألعاب: سلسلة التوريد المادية. فبينما تستثمر شركات التقنية الكبرى مبالغ طائلة لتأمين متاجرها الرقمية وقواعد بيانات مستخدميها، تظل شركات الخدمات اللوجستية التابعة لجهات خارجية هدفاً مغرياً للقراصنة. من خلال سرقة بيانات الشحن بدلاً من أرقام البطاقات الائتمانية، يمكن للمهاجمين تنفيذ حملات تصيد موجّه (Spear Phishing) عالية الفعالية.
ويُعد اللاعبون فريسة سهلة في هذا السيناريو. إذ إن حماسهم لاستلام أجهزتهم المتأخرة، خاصة تلك التي تواجه تأخيرات طويلة، يجعلهم أكثر عرضة للنقر على روابط تتبع وهمية أو دفع رسوم جمركية مزيفة دون تفكير. للمضي قدماً، ستحتاج الشركات المصنعة للأجهزة إلى فرض سياسات أكثر صرامة للاحتفاظ بالبيانات على شركاء الشحن لتقليل نطاق الضرر الناتج عن هذه الاختراقات اللوجستية الحتمية.
