Nachrichten
Valve warnt Steam-Hardware-Käufer in Europa nach Cyberangriff auf Versandpartner
Gaming.net zu deinen bevorzugten Quellen auf Google hinzufügen
Valve sendet E-Mails an Steam-Hardware-Kunden in ganz Europa, um sie darüber zu informieren, dass ihre persönlichen Daten “wahrscheinlich kompromittiert” wurden, nachdem ein Cyberangriff die Firma CEVA Logistics, den Drittanbieter, der Steam-Deck-, Steam-Machine- und Steam-Controller-Bestellungen auf dem Kontinent versendet, getroffen hat. Die E-Mails begannen am 10. August 2026, einzutreffen, und der vollständige Text wurde von GamingOnLinux reproduziert, einer der Ausgaben, deren Mitarbeiter ihn direkt erhalten haben.
Laut Valves E-Mail lief der Angriff auf CEVA vom 29. Juli 2026 bis 1. August 2026. CEVA teilte Valve am 7. August 2026 mit, dass Kundeninformationen wahrscheinlich abgerufen worden seien. Da CEVA Lieferdaten bis zu 90 Tage nach einer Bestellung aufbewahrt, sagt Valve, dass es jeden Kunden kontaktiert, von dem angenommen werden kann, dass er betroffen ist: jeden, der in den letzten drei Monaten Steam-Hardware in Europa bestellt hat.
Die Daten, die CEVA von Steam erhält, sind nur Lieferinformationen, und Valves E-Mail listet genau auf, was möglicherweise offengelegt wurde: Name, Straße, Postleitzahl, Stadt, Land, Telefonnummer, die E-Mail-Adresse, die mit dem Steam-Konto des Kunden verknüpft ist, und die Art und der Preis des bestellten Produkts.
Was nicht abgerufen wurde
Valve betont, dass der Datenverlust bei den Versanddaten stoppt. “CEVA hat keinen Zugriff auf Ihre Zahlungsinformationen, Passwörter, Steam-Guard-Codes oder andere Informationen”, heißt es in der E-Mail, und Kunden müssen ihr Steam-Passwort oder ihre Kontoeinstellungen nicht ändern.
Das praktische Risiko, wie Valve es darstellt, ist gezieltes Phishing, das auf echten Bestelldaten basiert. Die E-Mail sagt den Kunden, dass sie gefälschte Nachrichten per E-Mail, SMS oder Telefon erwarten sollten, die ihre Hardware-Bestellung erwähnen und so aussehen, als kämen sie von Steam, Valve oder einer Versandfirma – Nachrichten, die dem Opfer seine eigene Adresse nennen, um eine Lieferung zu bestätigen, um einen kleinen Zoll oder eine erneute Lieferung zu bitten oder um sie auffordern, sich irgendwo anzumelden, um eine Bestellung zu “überprüfen”. Valves Anweisung ist, alle diese Nachrichten als gefälscht zu behandeln, und es wird darauf hingewiesen, dass Steam-Support nur über help.steampowered.com arbeitet, niemals per E-Mail, Steam-Chat oder Discord und niemals nach einem Passwort oder einem Steam-Guard-Code fragt.
Der Angriff auf CEVA’s europäische Lager
Die Offenlegung durch Valve ist der zweite Schuh, der nach dem CEVA-Angriff fällt. Die Logistikfirma, eine Tochtergesellschaft der französischen Reederei CMA CGM, informierte ihre Einzelhandelskunden am 1. August 2026 darüber, dass ein Cyberangriff einen Teil ihrer Kontraktlogistikoperation störte, wobei FreightWaves berichtete, dass acht ihrer europäischen Lager betroffen seien. Die niederländischen Einzelhändler Bol und De Bijenkorf warnten ihre eigenen Kunden vor einem möglichen Datenleck durch CEVA in den folgenden Tagen. Valves E-Mail bestätigt, dass derselbe Vorfall auch Kundendaten abgerufen hat, und sagt, dass CEVA die betroffenen Systeme isoliert, offline genommen und externe Ermittler eingeschaltet hat.
CEVA ist einer der größten Drittanbieter von Logistikdienstleistungen der Welt und betreibt mehr als 1.000 Lager weltweit. Valve sagt, dass es das Unternehmen weiterhin unter Druck setzt, um den vollen Umfang dessen zu erfahren, was abgerufen wurde und wie, und dass es die Datenschutzbehörden in den betroffenen Ländern benachrichtigt – die Art von Offenlegung, die das europäische Datenschutzrecht erfordert, sobald ein Unternehmen zu dem Schluss kommt, dass personenbezogene Daten wahrscheinlich außer Kontrolle geraten sind.
Was als Nächstes passiert
Für betroffene Kunden muss nichts unternommen werden, um ihre Steam-Konten zu schützen – Valves Anweisung ist Wachsamkeit gegenüber Bestellungs-Themen, nicht Abhilfe. Die offenen Punkte liegen bei den beiden Unternehmen: CEVA’s externe Ermittler haben den vollen Umfang des Eindringens noch nicht festgestellt, und Valves Benachrichtigungen an die nationalen Datenschutzbehörden in den betroffenen europäischen Ländern sind im Gange. Regulierungsbehörden in diesen Ländern können ihre eigenen Untersuchungen einleiten, sobald sie benachrichtigt werden.
Der Datenverlust fällt in die Zeit von Valves umfassendster Hardware-Kampagne seit dem Steam-Deck. Das Unternehmen hob den Preis des Steam-Machines im Juni 2026 an, wobei es den Speicherengpass als Grund nannte, und hat den Steam-Controller daneben ausgeliefert. Seine Plattformarbeit ist parallel weitergelaufen. Ein Steam-Client-Update Anfang August 2026 hat das Start-Login-Dialogfeld und die Netzwerkübertragungen behoben. Kunden, die auf europäische Hardware-Lieferungen durch CEVA’s gestörte Lager warten, können auch Verzögerungen bei der Lieferung sehen, während die acht betroffenen Standorte offline bleiben.
