Steam 机器数据泄露：Valve 的欧洲供应商遭入侵，硬件购买者已获通知

欧洲的一家Valve供应商遭遇网络攻击，导致Steam Machine和Steam Controller购买者的数据泄露。Valve正在直接通知其客户——这对其在硬件领域的重大回归来说，可谓是最糟糕的时机。

发生了什么

欧洲的一家Valve供应商——专门从事国际物流和运输的CEVA Logistics遭遇网络攻击，导致Steam硬件购买者（主要是Steam Machine或Steam Controller持有者）的个人数据泄露。Valve已通过邮件直接通知受影响客户，确认此次事件。据Kotaku和BleepingComputer报道，漏洞出现在分包商处，Steam服务器不在此次事件的范围内。

受影响的用户

从受影响供应商处购买过Steam硬件（Steam Machine、Steam Controller）的用户。Valve尚未公开说明具体泄露的数据类型（如送货地址、购买记录、联系信息）。客户通知邮件正在发送中。

分析：通过信任第三方的攻击，隐形的威胁

通过供应链（supply chain vendor attack）发起的攻击，是终端用户最难预防的暴露向量之一。你无法看到自己偏好的供应商分包商的安全实践。攻击者在近期的重大泄露中也使用了相同的向量（如Ticketmaster通过Snowflake，或多家电信运营商通过物流合作伙伴）。

具体来说：即使你的Steam账户使用强密码和双重认证（2FA）保护，你在第三方处的客户数据仍可能被泄露，而你无法从预防角度做任何改变。

背景：Valve硬件的糟糕时机

此次数据泄露对Valve而言来得极为不是时候。Gabe Newell的公司正在大力推进硬件业务，包括Steam Machine 2和Steam Frame，其发布和预售活动数周来持续吸引PC游戏玩家社区的关注。即使通过第三方泄露硬件购买者的数据，也直接影响Valve试图重建的可靠性形象。

原版Steam Machine（2015-2018）的购买者早已对其留下不好的印象。此次事件再次揭开了这一伤疤。

现在该做什么

• 如果你购买过Steam Machine或Steam Controller：检查邮箱中的Valve通知邮件。
• 更改Steam密码：如果你在其他地方重复使用此密码（基本预防措施）。
• 警惕针对Steam硬件购买者的网络钓鱼邮件：攻击者会利用此类名单进行敲诈。
• 启用Steam Guard（双重认证）：如尚未启用，请立即开启。即使你的联系信息泄露，双重认证也能保护你的账户。