Valve upozoranje kupcima Steam hardvera u Europi nakon cybernapada na partnera za dostavu

Valve šalje e-mail kupcima Steam hardvera širom Europe kako bi im rekli da su njihovi osobni podaci “vjerovatno kompromitirani” nakon cybernapada na CEVA Logistics, tvrtku koja dostavlja Steam Deck, Steam Machine i Steam Controller narudžbe na kontinentu. E-mailovi su počeli stizati 10. kolovoza 2026., a cjeloviti tekst je reprodukciran od strane GamingOnLinux, jedne od stranica čiji su se zaposlenici direktno primili e-mail.

Prema Valveovom e-mailu, napad na CEVA je trajao od 29. srpnja 2026. do 1. kolovoza 2026. CEVA je Valvu 7. kolovoza 2026. rekla da su vjerojatno uzeli informacije o kupcima. Kako CEVA ima informacije o dostavi za najviše 90 dana nakon narudžbe, Valve kontaktira sve kupce koje može pretpostaviti da su bili pogođeni: sve koji su naručili Steam hardver u Europi u posljednjih tri mjeseca.

Podaci koje CEVA prima od Steam su samo informacije o dostavi, a Valveov e-mail navodi točno što je možda izloženo: ime, adresa, poštanski broj, grad, zemlja, broj telefona, e-mail adresa povezana s kupčevim Steam računom i vrsta i cijena naručenog proizvoda.

Što nije uzeto

Valve je eksplicitno rekao da je kršenje zaustavljeno na informacijama o dostavi. “CEVA nema pristup vašim informacijama o plaćanju, lozinkama, Steam Guard kodovima ili drugim informacijama”, navodi se u e-mailu, a kupcima nije potrebno mijenjati Steam lozinku ili dirati postavke računa.

Praktičan rizik, kako ga Valve opisuje, je ciljani phishing koji koristi stvarne informacije o narudžbi. E-mail upozoranja kupce da očekuju lažne poruke e-mailom, SMS-om ili telefonom koje se odnose na njihovu hardversku narudžbu i čine se da dolaze od Steam, Valve ili dostavnog poduzeća — poruke koje mogu citirati kupčevu vlastitu adresu, pitati ih da potvrdi dostavu, zatražiti malu carinsku ili naknadu za ponovnu dostavu ili ih potaknuti da se prijave negdje kako bi “potvrdili” narudžbu. Valveova uputa je da se sve te poruke tretiraju kao lažne, a navodi se da Steam Support djeluje samo preko help.steampowered.com, nikada putem e-maila, Steam Chat ili Discord, a nikada ne zahtijeva lozinku ili Steam Guard kod.

Napad na CEVA-ine europske skladišta

Valveovo objavljivanje je druga obavijest o napadu na CEVA. Logistička tvrtka, podružnica francuske brodarske grupe CMA CGM, 1. kolovoza 2026. obavijestila je maloprodajne kupce da je cyberupad ometao dio njene kontraktne logistike, a FreightWaves izvijestio da su osam europskih skladišta bila pogođena. Nizozemske maloprodajne tvrtke Bol i De Bijenkorf upozornile su svoje kupce na mogući curenje podataka preko CEVA u sljedećim danima. Valveov e-mail potvrdio je isti incident i naveo da je CEVA izolirala pogođene sustave, onesposobila ih i uvela vanjske istražitelje.

CEVA je jedan od najvećih svjetskih davatelja usluga trećih strana za logistiku, s više od 1.000 skladišta širom svijeta. Valve navodi da još uvijek inzistira na tome da tvrtka objavi cjeloviti opseg onoga što je uzeto i kako, te da obavještava nadzorne organe za zaštitu podataka u pogođenim zemljama — što je obveza prema europskom zakonu o zaštiti podataka nakon što tvrtka zaključi da su osobni podaci vjerojatno izašli iz njene kontrole.

Što dalje

Za pogođene kupce, nije potrebno činiti ništa sa svojim Steam računima — Valveova uputa je budnost prema scamovima vezanim za narudžbe, a ne popravak. Otvorene stavke leže na dva poduzeća: vanjski istražitelji CEVA-je još uvijek nisu utvrdili cjeloviti opseg upada, a Valveova obavještajna akcija prema nacionalnim organima za zaštitu podataka u pogođenim europskim zemljama je u tijeku. Regulatori u tim zemljama mogu pokrenuti vlastite istrage nakon obavještajne akcije.

Kršenje dolazi u sredini Valveovog najširokog hardverskog pohoda otkad je Steam Deck. Tvrtka povećala je cijenu Steam Machinea u lipnju 2026., kriveći za to nedostatke memorije, a isporučivala je Steam Controller uz njega. Njezin rad na platformi nastavio se paralelno. Ažuriranje Steam klijenta ranije u kolovozu 2026. popravilo je dijalog za prijavu i mrežne prijenose. Kupci koji čekaju europske dostave hardvera preko CEVA-inih skladišta koja su pretrpjela prekid mogli bi također doživjeti zakasnelu dostavu dok su osam pogođenih mjesta još uvijek van funkcije.