تحذير فالف لشراء الأجهزة البخارية في أوروبا بعد هجوم سيبراني على شريك الشحن

فالف يرسل بريدًا إلكترونيًا إلى عملاء الأجهزة البخارية عبر أوروبا لإخبارهم بأن تفاصيلهم الشخصية “من المحتمل أن تكون متضررة” بعد هجوم سيبراني على شركة سي إي في إيه لوجستيكس، الشركة الثالثة التي تتعامل مع شحنات البخار دييك، وستيم مشين، وستيم كونترولر في القارة. بدأت الرسائل بالوصول في 10 أغسطس 2026، ونشرت نص الرسالة الكامل على موقع جيمينج أون لينكس، واحد من المواقع التي تلقت الرسالة مباشرة.

وفقًا لبريد فالف الإلكتروني، استمر الهجوم على سي إي في إيه من 29 يوليو 2026 إلى 1 أغسطس 2026. أخبرت سي إي في إيه فالف في 7 أغسطس 2026 بأن معلومات العملاء قد تكون قد سُرقت.由于 أن سي إي في إيه تحتفظ ببيانات التسليم لمدة تصل إلى 90 يومًا بعد الطلب، يقول فالف إنه يتواصل مع كل عميل يمكنه افتراض أنه قد تأثر: أي شخص طلب أجهزة بخارية في أوروبا في الأشهر الثلاثة الماضية.

المعلومات التي تتلقاها سي إي في إيه من ستيم هي معلومات التسليم فقط، ويُ列 بريد فالف بالضبط ما قد يكون متأثرًا: الاسم، وعنوان الشارع، والرمز البريدي، والمدينة، والبلد، و번호 الهاتف، والبريد الإلكتروني المرتبط بحساب ستيم للعميل، ونوع المنتج و سعره.

ما لم يُاخذ

فالف صريح في أن الإختراق يتوقف عند بيانات الشحن. “سي إي في إيه لا تملك حق الوصول إلى معلومات الدفع، أو كلمات المرور، أو أكواد ستيم غارد، أو أي معلومات أخرى”، كما يقول البريد الإلكتروني، ولا يحتاج العملاء إلى تغيير كلمة مرور ستيم أو تعديل إعدادات حسابهم.

الخطر العملي، كما يُصوِّره فالف، هو عمليات الاحتيال المستهدفة التي تُبنى على تفاصيل الطلبات الحقيقية. يُخبر البريد الإلكتروني العملاء بالتوقع برسائل مزيفة عبر البريد الإلكتروني، أو الرسائل القصيرة، أو الهاتف التي تشير إلى طلب الأجهزة وتبدو وكأنها تأتي من ستيم، أو فالف، أو شركة شحن — رسائل يمكن أن تُكرر عنوان الضحية، وتطلب تأكيد التسليم، أو طلب رسوم الجمارك أو إعادة التسليم الصغيرة، أو تحفزهم على تسجيل الدخول إلى مكان ما “للتحقق” من الطلب. تعليمات فالف هي معاملة كل هذه الرسائل على أنها مزيفة، ويشير إلى أن دعم ستيم يعمل فقط من خلال help.steampowered.com، وليس عبر البريد الإلكتروني، أو دردشة ستيم، أو ديسكورد، وليس يطلب كلمة مرور أو رمز ستيم غارد أبدًا.

الهجوم على مستودعات سي إي في إيه الأوروبية

الإفصاح عن فالف هو الحدث الثاني الذي يحدث نتيجة الهجوم على سي إي في إيه. أبلغت شركة اللوجستيات، وهي شركة فرعية لمجموعة الشحن الفرنسية سي إم إيه سي جي إم، العملاء المتاجерин في 1 أغسطس 2026 بأن اختراقًا سيبرانيًا كان يُزعج جزءًا من عملياتها اللوجستية التعاقدية، مع تقرير فريت ويفز بأن ثمانية من مستودعاتها الأوروبية قد تأثرت. حذر تجار هولنديون من بول ودي بيكنكوف عملاءهم من تسرب محتمل للبيانات عبر سي إي في إيه في الأيام التي跟بت. يؤكد بريد فالف على نفس الحادث أيضًا، ويقول إن سي إي في إيه قد عزلت الأنظمة المتأثرة، وأوقفتها، وجلبت محققين خارجيين.

سي إي في إيه هي واحدة من أكبر مزودي اللوجستيات الثالثة في العالم، وتُشغل أكثر من 1000 مستودع حول العالم. يقول فالف إنه لا يزال يضغط على الشركة من أجل الحصول على نطاق الهجوم كاملاً، وكيفية حدوثه، ويُشير إلى أنه يُ通知 سلطات حماية البيانات في الدول المتأثرة — النوع من الإفصاح الذي يتطلبه قانون الخصوصية الأوروبي عندما تُستنتج شركة أن البيانات الشخصية قد غادرت سيطرتها.

ماذا يحدث بعد ذلك

对于 العملاء المتأثرين، لا يتعين عليهم القيام بأي شيء لحسابات ستيم الخاصة بهم — إرشادات فالف هي اليقظة ضد عمليات الاحتيال المتعلقة بالطلبات، وليس الإصلاح. القضايا المفتوحة تقع على عاتق الشركتين: لم يُحدد محققو سي إي في إيه الخارجيون بعد نطاق الاختراق كاملاً، ومازالت إشعارات فالف إلى سلطات حماية البيانات الوطنية في جميع الدول الأوروبية المتأثرة قيد التقدم. يمكن للمشرعين في تلك الدول فتح تحقيقاتهم الخاصة بمجرد إخطارهم.

يتزامن الهجوم مع أكبر حملة أجهزة قام بها فالف منذ ستيم دييك. raised سعر ستيم مشين في يونيو 2026، مع إلقاء اللوم على نقص الذاكرة، ويُشحن ستيم كونترولر جنبًا إلى جنب معه. استمر العمل على منصة فالف بالتوازي. تحديث العميل البخاري في أغسطس 2026 قام بتصحيح حوار تسجيل الدخول عند التشغيل وانتقالات الشبكة. قد يرى العملاء الذين ينتظرون تسليم الأجهزة الأوروبية عبر مستودعات سي إي في إيه المتضررة تأخيرات في الشحن بسبب إيقاف ثمانية مواقع متأثرة.