Cyberatak na partnera logistycznego Valve. Dane części klientów Steam mogły zostać ujawnione
Valve powiadamia część użytkowników Steam o możliwym wycieku danych po cyberataku na europejskiego partnera logistycznego. Sprawa dotyczy osób, które zamawiały sprzęt Steam, w tym Steam Machine, Steam Controller lub Steam Decka.
Atak na CEVA Logistics
Z informacji przekazywanych użytkownikom wynika, że między 29 lipca a 1 sierpnia 2026 roku firma CEVA Logistics, realizująca wysyłki urządzeń Steam do klientów w Europie, padła ofiarą cyberataku. Valve miało otrzymać 7 sierpnia informację, że mogło dojść do przejęcia części danych dotyczących klientów.
Według komunikatu, dochodzenie po stronie CEVA Logistics nadal trwa. Valve współpracuje z partnerem, aby ustalić skalę incydentu, oraz informuje właściwe organy o zdarzeniu.
Jakie dane mogły trafić do osób trzecich
Valve podkreśla, że dane kont Steam, takie jak hasła, informacje płatnicze czy kody Steam Guard, nie zostały objęte incydentem. Potencjalny wyciek ma dotyczyć wyłącznie informacji związanych z dostawami sprzętu.
Lista danych wskazanych przez Valve
- imię i nazwisko,
- adres zamieszkania,
- kraj,
- numer telefonu,
- adres e-mail powiązany z kontem Steam,
- rodzaj oraz cena zamówionego produktu.
Valve zaznacza również, że CEVA przechowuje dane przez 90 dni od momentu złożenia zamówienia. Oznacza to, że osoby, które kupowały urządzenia wcześniej, prawdopodobnie nie są objęte ryzykiem wynikającym z tego incydentu.
Ostrzeżenie przed próbami oszustwa
Firma ostrzega, że osoby, których dane mogły zostać ujawnione, mogą stać się celem fałszywych wiadomości e-mail lub telefonów podszywających się pod obsługę zamówień. Valve przypomina, że pomoc techniczna Steam obsługuje sprawy kont wyłącznie przez stronę https://help.steampowered.com/.
Użytkownicy powinni zachować ostrożność przy każdej prośbie o podanie hasła, kodu Steam Guard lub innych poufnych informacji. Valve podkreśla, że prawdziwe strony logowania Steam działają wyłącznie w domenach store.steampowered.com, www.steampowered.com, steamcommunity.com oraz help.steampowered.com. Pomoc techniczna Steam ani kurierzy nie proszą o hasło ani kod Steam Guard.