الخطر الفعلي
البريد الإلكتروني في الطلب هو نفسه بريد حساب Steam، فبات المحتال يعرف الصندوق الذي يهم. ونبّهت Valve عملاءها من رسائل مزيفة عبر البريد أو الرسائل النصية أو الهاتف، قد تذكر عنوان العميل الحقيقي لتبدو موثوقة، وتطلب رسوماً صغيرة للجمارك أو إعادة التوصيل، وطلبت معاملتها كلها كرسائل مزيفة. فالدعم يتم فقط عبر صفحة المساعدة الرسمية، ولا يطلب موظفو Valve ولا شركات الشحن كلمة المرور أو رمز Steam Guard. ولا يحتاج الحساب نفسه إلى أي إجراء.
المورّد هو الثغرة
احتفظت CEVA ببيانات الشحن 90 يوماً بعد كل طلب. وتدير الشركة، التابعة لمجموعة CMA CGM، أكثر من 1000 مستودع وتعالج نحو 15 مليون شحنة سنوياً، وبلغت إيراداتها 18.3 مليار دولار في 2025. وأفادت FreightWaves بتعطل ثمانية مستودعات أوروبية، فيما علّقت Bol وDe Bijenkorf تبادل البيانات معها احترازياً. وعزلت CEVA الأنظمة المتضررة واستعانت بمحققين خارجيين، وتُبلغ Valve هيئات حماية البيانات.
اقرأ الشرح الكامل: دليل: كيف تنشئ كلمة مرور قوية
