اختراق بيانات Valve 2026: شركة الشحن CEVA Logistics تكشف بيانات عملاء Steam في أوروبا

الإشعار الذي أرسلته Valve لافت للنظر من حيث ما تضمنه وما لم يتضمنه: لم يتم اختراق معلومات الدفع أو بيانات حسابات Steam أو كلمات المرور. لكن البيانات المسربة قيّمة جدًا لشن حملات هندسة اجتماعية (Social Engineering) واحتيال إلكتروني (Phishing)، وحذرت Valve العملاء صراحةً من ضرورة توخي الحذر .

متى وكيف حدث الاختراق

وقع الهجوم الإلكتروني على أنظمة CEVA Logistics في الفترة بين 29 يوليو و1 أغسطس 2026 . علمت Valve بالاختراق في 7 أغسطس 2026 وبدأت فورًا في التواصل مع العملاء المتضررين الذين اشتروا أجهزة Steam — بما في ذلك Steam Deck و Steam Machine و Steam Controller — للتوصيل في أوروبا .

تحتفظ CEVA Logistics، وهي شركة شحن ولوجستيات عالمية، بمعلومات توصيل العملاء لمدة تصل إلى 90 يومًا بعد تقديم الطلب. وهذا يعني أن أي عميل أوروبي طلب أجهزة Steam من حوالي أواخر أبريل 2026 فصاعدًا يقع ضمن نطاق التعرض .

ما هي بيانات العملاء التي تم اختراقها

وفقًا لإشعار الأمان الصادر عن Valve، تمكن المهاجمون على الأرجح من الوصول إلى خوادم CEVA وسرقوا الفئات التالية من المعلومات لطلبات الأجهزة المتضررة :

• الأسماء الكاملة
• عناوين المنازل (عناوين الشحن، بما في ذلك الشارع والرمز البريدي والمدينة والدولة)
• أرقام الهواتف
• عناوين البريد الإلكتروني
• تفاصيل الطلب، بما في ذلك نوع الجهاز الذي تم شراؤه وسعر الشراء

ما الذي لم يتأثر

أكدت Valve صراحةً أن الاختراق لم يكشف عن المعلومات التالية، والتي لا تشاركها الشركة أبدًا مع شركاء الشحن :

• معلومات الدفع — أرقام بطاقات الائتمان أو تفاصيل الحساب البنكي أو أي بيانات مالية أخرى
• بيانات حساب Steam — كلمات المرور أو رموز Steam Guard أو بيانات المصادقة الثنائية (2FA)
• معلومات المكتبة الرقمية — مشتريات الألعاب أو سجل اللعب أو إعدادات الحساب

أخبرت Valve العملاء المتضررين أنه ليست هناك حاجة لتغيير كلمات المرور أو إعدادات الحساب نتيجة لهذا الحادث .

هجوم أوسع على سلسلة التوريد

لم يقتصر اختراق CEVA Logistics على Valve. وفقًا لتقارير من TechCrunch، أثر الهجوم الإلكتروني نفسه أيضًا على متاجر تجزئة وبنوك أوروبية متعددة كانت تعتمد على CEVA في خدماتها اللوجستية . CEVA هي شركة شحن ولوجستيات عالمية، ويوصف الحادث بأنه هجوم متسلسل على سلسلة التوريد أثر على مؤسسات في عدة قطاعات .

إرشادات التصيد الاحتيالي للعملاء المتضررين

تضمن إشعار Valve تحذيرات محددة بشأن خطر هجمات التصيد الاحتيالي (Phishing) اللاحقة. البيانات المسروقة — الأسماء والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني وتفاصيل الطلب — تمنح المهاجمين كل ما يحتاجونه لصياغة رسائل احتيالية مقنعة تبدو وكأنها صادرة من Valve أو شركة توصيل أو أي جهة موثوقة أخرى .

نصحت Valve العملاء باتخاذ الاحتياطات التالية :

• توخَّ الحذر من رسائل البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل النصية الاحتيالية من أي شخص يدعي أنه Valve أو له علاقة بالحادثة
• تذكَّر أن Valve لن تطلب أبدًا معلومات حساسة — مثل كلمات المرور أو تفاصيل الدفع أو رموز Steam Guard — عبر البريد الإلكتروني أو الهاتف أو الرسائل النصية
• تعامل مع أي اتصالات غير مرسلة تشير إلى الاختراق على أنها ربما احتيالية
• لا تنقر على الروابط أو تفتح المرفقات من مرسلين غير معروفين أو غير متوقعين

كيف تحمي نفسك إذا كنت قد تأثرت

إذا اشتريت أجهزة Steam للتوصيل في أوروبا بين أواخر أبريل وأوائل أغسطس 2026، فقد تكون معلوماتك في أيدي المهاجمين. بالإضافة إلى اتباع إرشادات Valve بشأن التصيد الاحتيالي، يوصي خبراء الأمن بما يلي:

• تفعيل المصادقة الثنائية (2FA) على حساب Steam الخاص بك (والذي لم يتأثر بهذا الاختراق لكنه ممارسة جيدة بشكل عام)
• مراقبة أي رسائل نصية مشبوهة أو مكالمات هاتفية تشير إلى طلب جهاز Steam الخاص بك
• الإبلاغ عن أي محاولات تصيد احتيالي يشتبه فيها وتنتحل شخصية Valve أو CEVA للسلطات المختصة

لا يزال النطاق الكامل للاختراق قيد التحقيق من قبل فريق الأمن السيبراني في CEVA . وقالت Valve إنها ستستمر في تحديث العملاء المتضررين بتوفر المزيد من المعلومات .