Valve avertizează cumpărătorii de hardware Steam din Europa după atacul cibernetic asupra partenerului de transport CEVA

Valve trimite e-mailuri către clienții de hardware Steam din Europa pentru a le spune că informațiile lor personale “probabil au fost compromise” după un atac cibernetic asupra companiei CEVA Logistics, care transportă comenzile de Steam Deck, Steam Machine și Steam Controller pe continent. E-mailurile au început să sosească pe 10 august 2026, iar textul complet a fost reprodus de GamingOnLinux, una dintre publicațiile care au primit-o direct.

Conform e-mailului Valve, atacul asupra CEVA a avut loc între 29 iulie 2026 și 1 august 2026. CEVA i-a spus Valve pe 7 august 2026 că informațiile clienților probabil au fost extrase. Deoarece CEVA deține datele de livrare pentru o perioadă de până la 90 de zile de la o comandă, Valve spune că contactează toți clienții pe care îi poate considera afectați: oricine care a comandat hardware Steam în Europa în aproximativ ultimele trei luni.

Informațiile pe care CEVA le primește de la Steam sunt doar informații de livrare, iar e-mailul Valve enumeră exact ce ar putea fi expus: nume, adresă stradală, cod poștal, oraș, țară, număr de telefon, adresa de e-mail legată de contul Steam al clientului și tipul și prețul produsului comandat.

Ce nu a fost luat

Valve este explicit că breșa se oprește la datele de livrare. “CEVA nu are acces la informațiile dvs. de plată, parole, coduri Steam Guard sau alte informații”, afirmă e-mailul, iar clienții nu trebuie să-și schimbe parola Steam sau să atingă setările contului.

Riscul practic, așa cum îl prezintă Valve, este reprezentat de atacurile de phishing țintite, construite pe baza detaliilor reale ale comenzilor. E-mailul le spune clienților să se aștepte la mesaje false prin e-mail, SMS sau telefon care fac referire la comanda de hardware și par a veni de la Steam, Valve sau o companie de livrare — mesaje care pot cita adresa victimei, cer confirmarea unei livrări, solicită o mică taxă vamală sau de relivrare sau îi cer să se autentificeze undeva pentru a “verifica” o comandă. Instrucțiunile Valve sunt să considere toate acestea ca fiind false, iar compania notează că Steam Support operează doar prin help.steampowered.com, niciodată prin e-mail, Steam Chat sau Discord, și niciodată nu solicită o parolă sau un cod Steam Guard.

Atacul asupra depozitelor europene ale CEVA

Divulgarea Valve este a doua consecință a atacului asupra CEVA. Compania de logistică, o filială a grupului francez de transport CMA CGM, a informat clienții retail pe 1 august 2026 că o intruziune cibernetică a perturbat o parte a operațiunii sale de logistică contractuală, FreightWaves raportând că opt dintre depozitele sale europene au fost afectate. Retailerii olandezi Bol și De Bijenkorf și-au avertizat propriii clienți cu privire la o posibilă scurgere de date prin CEVA în zilele următoare. E-mailul Valve confirmă același incident și spune că CEVA a izolat sistemele afectate, le-a oprit și a adus investigatori externi.

CEVA este unul dintre cei mai mari furnizori de logistică terță parte din lume, operând peste 1.000 de depozite la nivel global. Valve spune că încă solicită companiei să furnizeze întinderea completă a ceea ce a fost luat și cum, și că notifică autoritățile de protecție a datelor din țările afectate — un tip de divulgare pe care legea privind confidențialitatea din Europa o cere odată ce o companie concluzionează că datele cu caracter personal probabil au părăsit controlul său.

Ce urmează

Pentru clienții afectați, nu trebuie să facă nimic cu conturile lor Steam — ghidarea Valve se axează pe vigilență împotriva scamurilor legate de comenzi, nu pe remediere. Problemele deschise se află la cele două companii: investigatorii externi ai CEVA încă nu au stabilit întinderea completă a intruziunii, iar notificările Valve către autoritățile naționale de protecție a datelor din țările europene afectate sunt în curs de desfășurare. Regulatorii din aceste țări pot deschide propriile anchete odată ce sunt notificați.

Încălcarea are loc în mijlocul celui mai amplu efort de hardware al Valve de la Steam Deck. Compania a majorat prețul Steam Machine în iunie 2026, blamează penuria de memorie, și a expediat Steam Controller alături de acesta. Lucrul său la platformă a continuat în paralel. O actualizare a clientului Steam la începutul lunii august 2026 a reparat dialogul de conectare la start și transferurile de rețea. Clienții care așteaptă livrări de hardware europene prin depozitele perturbate ale CEVA pot experimenta, de asemenea, întârzieri de livrare ca urmare a faptului că cele opt site-uri afectate rămân offline.