Valveが欧州のSteamハードウェア購入者に向けて通知。物流パートナーのCEVA Logisticsでデータ漏洩が発生し、氏名や住所、注文情報が流出した可能性がある。今後はSteamを騙る詐欺メッセージに注意が必要だ。
もしヨーロッパに住んでいて、Steam Deckなどのハードウェアを購入したことがあるなら、これから数週間はメールやSMSに少し気を配ったほうがいい。ただしアカウントが乗っ取られたわけではなく、荷物の配送データに問題が起きた話だ。
Valveは最近、欧州の一部顧客に向けてメールを送り、Steamハードウェア製品を欧州へ配送している物流会社CEVA Logisticsが、7月29日から8月1日の間にデータ漏洩攻撃を受けていたことを通知した。Valveがこの攻撃を確認したのは8月7日で、「おそらく」一部顧客の個人情報が流出したとしている。流出した情報には氏名、住所、電話番号、メールアドレス、注文内容などが含まれるという。
ここで重要なのは、Valveが強調している点だ。CEVAは顧客の決済情報、パスワード、Steam Guardの認証コードにはそもそもアクセス権限を持っていない。そのため、影響を受けたユーザーがSteamのパスワードやアカウント設定を変更する必要はないという。つまり今回の漏洩は物流側で発生したものであり、Steamのアカウントシステム自体が突破されたわけではない。
とはいえ、個人情報が外部に漏れた事実だけでも、詐欺行為につながる十分な材料になる。Valveはメールの中で、今後SteamやValve、あるいは物流会社を名乗る不審なメール、SMS、電話がユーザーに届く可能性があると直接警告している。こうした連絡では実際のハードウェア注文情報に触れ、流出した住所や注文詳細を利用して信用を得ようとし、「関税」や「再配送料」の支払いを要求したり、「注文確認」を名目に特定のページへログインさせようとする恐れがある。こうしたメッセージが本物の注文情報と一致しているように見える場合、通常の詐欺メッセージよりも見分けるのが難しくなる。
Valveは現在、CEVAに対して漏洩の全容や発生の経緯について追加調査を求めており、同時に影響を受けた各国のデータ保護当局にも報告しているという。なお、影響を受けたユーザーの総数や具体的な通知範囲については本文中で明らかにされていない。
Xboxが新機能「Mythic Achievements」を発表。ゲームの実績を全て達成したプレイヤーに贈られる仕組みで、Xbox 360時代のタイトルまで遡って適用される。現在はXbox Insiderのみでテスト中。
AnthropicのIPO草案は、目論見書の中で自社AIが人類にとって「存在論的リスク」となり得ると異例の形で認める一方、昨年420億ドルの損失を計上したことも明らかにした。それでも評価額は2兆ドルに迫ると見込まれている。
フロリダ州司法長官Uthmeier氏は月曜、緊急申立てを提出し、OpenAIが独立した安全性監督なしに新モデルを訓練することを禁止し、ChatGPTの未成年ユーザーへのアクセスを遮断するよう法廷に求めた。この訴訟は今年初めのFSU（フロリダ州立大学）銃撃事件に関する刑事捜査に端を発している。
TikTokがアラバマ州とのSNS依存症訴訟で和解に合意、少なくとも1億ドルを支払うとともに、未成年ユーザーに1日2時間の利用上限や美肌フィルター禁止などの対策を約束。実施できなければ追加で3億ドルの罰金が科される可能性がある。
『Control Resonant』が今週60ドルで発売。同じラインナップにはCEOを倒して出世する『Stick It to the Stickman』、そして11月12日配信予定の『Ball x Pit』拡張パック予告も含まれる。
MetaはConnect 2026でRay-Ban Meta Gen 3を発表。バッテリー、マイク、デザインに小幅な調整が加えられたが、新ソフトウェア機能の多くは実はGen 2でも使え、それでいて価格は70ドル高くなっている。