今天刷到一条消息，我整个人愣住了——Valve给买了Steam硬件的欧洲用户发了封警告邮件，说他们的个人信息可能在一场网络攻击中泄露了。

事情是这样的：Valve用来配送Steam Machine、Steam Controller这些硬件的物流公司CEVA Logistics，被黑客盯上了。攻击者拿到的是下单时提交的个人资料，包括姓名、地址、邮箱和电话号码。

打开网易新闻 查看精彩图片

这封邮件是Reddit上多位网友晒出来的，Valve在里面说，CEVA还在调查这次攻击，但根据Valve在8月7日了解到的信息，部分Steam客户的数据很可能已经被拿走了。CEVA接收了Steam提供的物流相关信息，以便向欧洲客户发货，这些就是攻击者可能拿到的内容。

时间线大概是这样：有Reddit用户在Steam Machine版块发帖，标题直接写着“CEVA网络攻击——7月29日至8月1日”，也就是说攻击发生在那几天，Valve大概在一周后确认并开始通知用户。

不过好消息是，Valve安抚大家说，这次泄露不会影响到Steam账号本身。邮件里写得很清楚：“与你的Steam账户或其他购买相关的额外信息没有受到影响。CEVA不掌握你的支付信息、密码、Steam Guard验证码或其他资料。”

但麻烦的地方在于，攻击者拿到了邮箱和手机号，Valve专门提醒：这可能导致有人伪造关于订单的钓鱼邮件和短信，受影响的人要提高警惕。

说实话，这事儿挺闹心的。Steam Machine本身就是个命途多舛的产品——它之前已经跳票过一次，玩家们等得够久了。而且这玩意儿人气真不低，在日本开卖三个小时就售罄了。结果现在又赶上这么个破事，买了机器的玩家还得防着钓鱼攻击。

也顺便说一句，Valve最近在安全方面动作不少：之前给Steam Machine玩家开放了3D打印文件，让大家能自己动手做外壳；还提醒过Steam用户，有黑客利用Wallpaper Engine偷账号；另外还回应过所谓的“8900万Steam账户被黑”传闻。

这次CEVA攻击事件，目前能看到的影响范围是欧洲地区购买Steam硬件的用户。如果你刚好是其中之一，最近收到关于订单的邮件或短信，最好多留个心眼，别急着点链接。