Valve-databrud 2026: Steam-hardwarekunder udsat i CEVA Logistics-angreb

Valves notifikation er bemærkelsesværdig for både det, den indeholder, og det, den ikke indeholder: betalingsoplysninger, Steam-kontooplysninger og adgangskoder blev ikke kompromitteret. Men de eksponerede data er særdeles værdifulde til sociale ingeniørangreb og phishing-kampagner, og Valve advarede udtrykkeligt kunderne om at være på vagt .

Hvornår og hvordan bruddet skete

Cyberangrebet på CEVA Logistics' systemer fandt sted mellem 29. juli og 1. august 2026 . Valve fik kendskab til kompromitteringen den 7. august 2026 og begyndte straks at kontakte berørte kunder, der havde købt Steam-hardware – herunder Steam Deck, Steam Machine og Steam Controller – til levering i Europa .

CEVA Logistics, en global fragt- og logistikvirksomhed, opbevarede kundernes leveringsoplysninger i op til 90 dage efter en ordre var afgivet. Det betyder, at enhver europæisk kunde, der bestilte Steam-hardware fra cirka slutningen af april 2026 og frem, var inden for eksponeringsvinduet .

Hvilke kundedata blev kompromitteret

Ifølge Valves sikkerhedsnotifikation fik angriberne sandsynligvis adgang til CEVA's servere og stjal følgende kategorier af oplysninger for de berørte hardwareordrer :

• Fulde navne
• Hjemmeadresser (forsendelsesadresser inkl. vej, postnummer, by og land)
• Telefonnumre
• E-mailadresser
• Ordredetaljer, herunder typen af købt hardware og købsprisen

Hvad blev IKKE berørt

Valve understregede, at bruddet ikke eksponerede følgende, som virksomheden aldrig deler med fragtpartnere :

• Betalingsoplysninger – kreditkortnumre, bankkontodetaljer eller andre finansielle data
• Steam-kontooplysninger – adgangskoder, Steam Guard-koder eller to-faktor-godkendelsesdata
• Digitale biblioteksoplysninger – spilkøb, spilhistorik eller kontoindstillinger

Valle oplyste berørte kunder om, at der ikke var behov for at ændre adgangskoder eller kontoindstillinger som følge af denne hændelse .

Bredere supply chain-angreb

CEVA Logistics-bruddet var ikke begrænset til Valve. Ifølge TechCrunch ramte det samme cyberangreb også flere europæiske detailvirksomheder og banker, der var afhængige af CEVA til logistikydelser . CEVA er en global fragt- og logistikkæmpe, og hændelsen beskrives som et supply chain-angreb med ringvirkninger, der påvirker organisationer på tværs af flere sektorer .

Phishing-vejledning til berørte kunder

Valves notifikation indeholdt specifikke advarsler om risikoen for efterfølgende phishing-angreb. De stjålne data – navne, adresser, telefonnumre, e-mailadresser og ordredetaljer – giver angribere alt, hvad de behøver for at udforme overbevisende svindelbeskeder, der ser ud til at komme fra Valve, et fragtselskab eller en anden betroet enhed .

Valve rådede kunderne til at tage følgende forholdsregler :

• Vær på vagt over for phishing-e-mails, telefonopkald eller sms-beskeder fra nogen, der hævder at være Valve eller relaterer sig til hændelsen
• Husk, at Valve aldrig vil bede om følsomme oplysninger – såsom adgangskoder, betalingsoplysninger eller Steam Guard-koder – via e-mail, telefon eller sms
• Betragt enhver uopfordret kommunikation, der henviser til bruddet, som potentielt svigagtig
• Klik ikke på links eller åbn vedhæftede filer fra ukendte eller uventede afsendere

Sådan beskytter du dig, hvis du kan være berørt

Hvis du har købt Steam-hardware til levering i Europa mellem slutningen af april og begyndelsen af august 2026, kan dine oplysninger være i hænderne på angribere. Ud over at følge Valves phishing-vejledning anbefaler sikkerhedseksperter:

• Aktiver to-faktor-godkendelse på din Steam-konto (som stadig er upåvirket af dette brud, men det er god praksis generelt)
• Hold øje med mistænkelige sms-beskeder eller telefonopkald, der henviser til din Steam-hardwareordre
• Anmeld eventuelle formodede phishing-forsøg, der efterligner Valve eller CEVA, til de relevante myndigheder

Det fulde omfang af bruddet er stadig under efterforskning af CEVA's cybersikkerhedsteam . Valve har oplyst, at de fortsat vil opdatere berørte kunder, efterhånden som flere oplysninger bliver tilgængelige .