Unii clienți europeni care au cumpărat hardware Steam ar putea avea datele personale compromise. Valve a început să îi contacteze după un atac asupra CEVA Logistics, partenerul său regional pentru livrări.
Incidentul nu pare să fi afectat parolele sau informațiile de plată. Problema vizează datele furnizate pentru expedierea comenzilor, iar Valve avertizează asupra unor posibile tentative de fraudă. :contentReference[oaicite:0]{index=0}
Ce date ar fi putut ajunge la atacatori
Atacul asupra CEVA Logistics s-a produs între 29 iulie și 1 august 2026. Valve spune că a aflat despre incident pe 7 august.
Compania de logistică păstrează anumite informații despre livrările Steam timp de până la 90 de zile. Aceste date sunt necesare pentru procesarea comenzilor de hardware în Europa.
Potrivit notificării trimise de Valve, informațiile potențial compromise includ:
- numele clientului;
- adresa de livrare;
- orașul, codul poștal și țara;
- numărul de telefon;
- adresa de e-mail asociată comenzii;
- tipul și prețul produsului comandat.
Informațiile de plată, parolele Steam și codurile Steam Guard nu au fost furnizate partenerului de logistică. Valve spune că datele contului care nu au legătură cu livrarea ar trebui să rămână în siguranță. :contentReference[oaicite:1]{index=1}
Valve avertizează asupra mesajelor de tip phishing
Principalul risc pentru utilizatorii afectați ar putea apărea după incident, prin tentative de fraudă personalizate.
Un atacator care deține numele, adresa și datele unei comenzi poate construi mesaje mult mai convingătoare. Un e-mail fals poate pretinde că provine de la Steam sau de la firma de curierat.
Valve recomandă prudență în cazul mesajelor care solicită confirmarea unei livrări. Aceeași atenție trebuie acordată cererilor pentru taxe suplimentare sau autentificări.
Compania precizează că utilizatorii afectați nu trebuie să își schimbe parola Steam din cauza acestui incident. Nu este necesară nici modificarea setărilor contului. :contentReference[oaicite:2]{index=2}
Atacul a afectat mai multe operațiuni CEVA din Europa
Problema nu se limitează la comenzile hardware procesate pentru Valve. CEVA Logistics a confirmat că atacul a afectat operațiunile din opt depozite europene.
Incidentul a provocat și întârzieri pentru mai multe companii care folosesc serviciile logistice ale CEVA. Compania spune că restul operațiunilor sale globale continuă fără incidente. :contentReference[oaicite:3]{index=3}
CEVA a izolat sistemele afectate și a început o investigație împreună cu specialiști externi. Compania colaborează și cu autoritățile în acest caz.
Câți utilizatori Steam sunt afectați?
Deocamdată, nu există o cifră publică privind numărul total al clienților Steam expuși.
Valve încearcă să stabilească amploarea exactă a incidentului împreună cu CEVA și autoritățile europene pentru protecția datelor. Investigația companiei de logistică este încă în desfășurare. :contentReference[oaicite:4]{index=4}
Pentru jucători, cel mai important lucru este să trateze cu suspiciune mesajele legate de comenzile Steam. Informațiile reale despre o comandă pot face o tentativă de phishing să pară legitimă.
Deocamdată, nu există indicii că atacul ar fi compromis conturile Steam sau datele financiare ale clienților. Situația se poate schimba însă pe măsură ce investigația CEVA avansează.