Socio de Valve sufre ciberataque: datos de compradores de dispositivos Steam podrían haber caído en manos de atacantes

Los datos de las cuentas de Steam no se vieron afectados.

Valve advirtió a los usuarios europeos de Steam sobre un ciberataque a CEVA Logistics, una empresa de logística externa que se encarga de la entrega de hardware físico de Steam en Europa. Según Valve, el incidente ocurrió entre el 29 de julio y el 1 de agosto de 2026, y la compañía se enteró de la posible filtración de datos de usuarios el 7 de agosto.

Dado que CEVA recibe la información necesaria para la entrega de pedidos, los atacantes podrían haber obtenido acceso a los datos de los compradores que realizaron pedidos de hardware de Steam. Se trata de la siguiente información:

• nombre y apellido
• dirección de residencia, incluyendo calle, ciudad y código postal
• país
• número de teléfono
• dirección de correo electrónico asociada a la cuenta de Steam
• tipo y costo del artículo pedido

Al mismo tiempo, Valve enfatiza que los datos de las cuentas de Steam no se vieron afectados. CEVA no tenía acceso a la información de pago, contraseñas de Steam, códigos de Steam Guard u otros datos de las cuentas de usuario.

Solo están en riesgo los clientes que realizaron pedidos de hardware en los últimos 90 días aproximadamente. Este es el período durante el cual CEVA almacena los datos de entrega relevantes.