Valve alerte ses clients européens après le piratage de son partenaire logistique CEVA

Introduction
Même si les informations de paiement et les identifiants de compte restent sécurisés, les données divulguées (adresses postales et numéros de commande) permettent aux cybercriminels de lancer des campagnes de phishing très crédibles.

Points clés
- Les adresses postales et numéros de commande exposés constituent des informations personnelles suffisantes pour personnaliser des messages frauduleux.
- Ces données facilitent la création d’e‑mails ou de SMS qui semblent provenir de l’entreprise légitime, augmentant le taux de succès des attaques.
- Les victimes ciblées sont plus enclines à divulguer leurs véritables identifiants de paiement ou à effectuer des transactions frauduleuses.