Valve предупредила европейских пользователей Steam о кибератаке на CEVA Logistics — стороннюю логистическую компанию, которая занимается доставкой физического оборудования Steam в Европе. По данным Valve, инцидент произошёл в период с 29 июля по 1 августа 2026 года, а о возможной компрометации пользовательских данных компания узнала 7 августа.
Поскольку CEVA получает информацию, необходимую для доставки заказов, злоумышленники могли получить доступ к данным покупателей, оформивших заказы на оборудование Steam. Речь идет о следующих сведениях:
- имени и фамилии
- адресе проживания, включая улицу, город и почтовый индекс
- стране
- номере телефона
- адресе электронной почты, связанном с аккаунтом Steam
- типе и стоимости заказанного товара
При этом Valve подчеркивает, что данные самих аккаунтов Steam не пострадали. CEVA не имела доступа к платежной информации, паролям Steam, кодам Steam Guard или другим данным учетных записей пользователей.
Под угрозой находятся только те клиенты, которые оформляли заказы на оборудование в течение примерно последних 90 дней. Именно столько CEVA хранит соответствующие данные о доставках.