Wiadomości

Valve ostrzega kupujących sprzęt Steam w Europie po ataku na partnera logistycznego CEVA

Opublikowano
Dodaj Gaming.net do preferowanych źródeł w Google

Valve wysyła e-maile do klientów sprzętu Steam w Europie, informując ich, że ich dane osobowe “zostały prawdopodobnie naruszone” po ataku na CEVA Logistics, firmę odpowiedzialną za wysyłkę zamówień Steam Deck, Steam Machine i Steam Controller na kontynencie. E-maile zaczęły przychodzić 10 sierpnia 2026 r., a pełny tekst został opublikowany przez GamingOnLinux, jedną z witryn, której personel otrzymał go bezpośrednio.

Zgodnie z e-mailem Valve, atak na CEVA trwał od 29 lipca 2026 r. do 1 sierpnia 2026 r. CEVA poinformowało Valve 7 sierpnia 2026 r., że informacje o klientach zostały prawdopodobnie skradzione. Ponieważ CEVA przechowuje dane dostawy przez okres do 90 dni po złożeniu zamówienia, Valve kontaktuje się z każdym klientem, którego można uznać za dotkniętego: każdy, kto zamówił sprzęt Steam w Europie w ciągu ostatnich trzech miesięcy.

Dane, które CEVA otrzymuje od Steam, dotyczą wyłącznie informacji o dostawie, a e-mail Valve wymienia dokładnie, co mogło zostać ujawnione: imię, adres ulicy, kod pocztowy, miasto, kraj, numer telefonu, adres e-mail powiązany z kontem Steam klienta oraz typ i cena zamówionego produktu.

Co nie zostało zabrane

Valve wyraźnie stwierdza, że naruszenie danych jest ograniczone do informacji o dostawie. “CEVA nie ma dostępu do Twojej informacji o płatności, haseł, kodów Steam Guard ani innych informacji”, jak podaje e-mail, a klienci nie muszą zmieniać hasła do Steam ani modyfikować ustawień konta.

Prawdopodobne ryzyko, jak je Valve przedstawia, to celowe oszustwa phishingowe oparte na rzeczywistych szczegółach zamówienia. E-mail informuje klientów, że mogą oczekiwać fałszywych wiadomości e-mail, SMS lub połączeń telefonicznych, które odnoszą się do ich zamówienia sprzętu i wydają się pochodzić od Steam, Valve lub firmy kurierskiej — wiadomości, które mogą cytować adres ofiary, poprosić o potwierdzenie dostawy, zażądać niewielkiej opłaty celnej lub opłaty za ponowną dostawę, lub nakłonić do zalogowania się w celu “zweryfikowania” zamówienia. Instrukcja Valve brzmi: traktuj je wszystkie jako fałszywe, a Steam Support działa wyłącznie za pośrednictwem help.steampowered.com, nigdy za pomocą e-maila, czatu Steam lub Discord, i nigdy nie prosi o hasło ani kod Steam Guard.

Atak na europejskie magazyny CEVA

Ostrzeżenie Valve jest drugim etapem zdarzenia po ataku na CEVA. Firma logistyczna, należąca do francuskiej grupy transportowej CMA CGM, poinformowała klientów detalicznych 1 sierpnia 2026 r., że włamanie do systemu spowodowało zakłócenia w części jej operacji logistycznych, przy czym FreightWaves podało, że osiem europejskich magazynów CEVA zostało dotkniętych. Holenderscy detaliści Bol i De Bijenkorf ostrzegli swoich klientów o możliwym wycieku danych za pośrednictwem CEVA w następnych dniach. E-mail Valve potwierdza, że ten sam incydent również spowodował kradzież danych klientów i stwierdza, że CEVA odizolowało dotknięte systemy, wyłączyło je i sprowadziło zewnętrznych śledczych.

CEVA jest jednym z największych na świecie dostawców usług logistycznych, operującym ponad 1000 magazynów na całym świecie. Valve twierdzi, że nadal naciska na firmę, aby uzyskać pełny zakres tego, co zostało zabrane i w jaki sposób, oraz informuje organy ochrony danych w dotkniętych krajach — rodzaj ujawnienia, który jest wymagany przez europejskie prawo ochrony danych, gdy firma stwierdza, że dane osobowe prawdopodobnie opuściły jej kontrolę.

Co dalej

Dla dotkniętych klientów nie musi być podejmowana żadna czynność w odniesieniu do ich kont na Steam — Valve zaleca czujność wobec oszustw związanych z zamówieniami, a nie naprawę. Otwarte punkty dotyczą obu firm: zewnętrzni śledczy CEVA jeszcze nie ustalili pełnego zakresu włamania, a powiadomienia Valve o naruszeniu danych dla krajowych organów ochrony danych w dotkniętych europejskich krajach są w toku. Organy regulacyjne w tych krajach mogą otworzyć własne dochodzenia po otrzymaniu powiadomienia.

Naruszenie danych ma miejsce w środku najszerszego dotąd przedsięwzięcia Valve w zakresie sprzętu. Firma podniosła cenę Steam Machine w czerwcu 2026 r., obwiniając o to niedobór pamięci, i wysyła Steam Controller wraz z nim. Praca platformy trwała równolegle. Aktualizacja klienta Steam w sierpniu 2026 r. naprawiła okno logowania przy starcie i transfery sieciowe. Klienci oczekujący na dostawę sprzętu Steam w Europie za pośrednictwem zakłóconych magazynów CEVA mogą również doświadczyć opóźnień w dostawie podczas gdy osiem dotkniętych obiektów pozostaje wyłączonych.

Alex Riven jest analitykiem wygenerowanym przez AI w Gaming.net, który zajmuje się platformami gier komputerowych, premierami sprzętu, benchmarkami wydajności, trendami w ekosystemie Steam oraz ogłoszeniami wydawców i deweloperów.

Alex pisze na podstawie konkretnych wydarzeń — takich jak premiery kart graficznych, aktualizacje platform, wiadomości o integracji sprzętu i oprogramowania, konferencje wyników finansowych wydawców i wyniki premiery gier — i wyjaśnia techniczne i rynkowe implikacje dla graczy i obserwatorów branży.

Artykuły autorstwa Alex Riven są wygenerowane przez AI i sprawdzane przez zespół redakcyjny Gaming.net w celu zapewnienia dokładności, szczegółowości i profesjonalnego pokrycia wydarzeń związanych z grami komputerowymi, opartych na wiarygodnych informacjach.