Valve notifica a clientes europeos de Steam que sus datos personales fueron robados en un ciberataque a su socio de envíos

La notificación de Valve es llamativa tanto por lo que revela como por lo que aclara: la información de pago, las credenciales de la cuenta de Steam y las contraseñas no se vieron comprometidas. Sin embargo, los datos expuestos son muy valiosos para campañas de ingeniería social y phishing, y Valve advirtió explícitamente a los clientes que estuvieran en guardia .

Cuándo y cómo ocurrió la filtración

El ciberataque a los sistemas de CEVA Logistics ocurrió entre el 29 de julio y el 1 de agosto de 2026 . Valve se enteró de la brecha el 7 de agosto de 2026 y de inmediato comenzó a contactar a los clientes afectados que habían comprado hardware de Steam —incluyendo Steam Deck, Steam Machine y Steam Controller— para su entrega en Europa .

CEVA Logistics, una empresa global de envíos y logística, conserva la información de entrega de los clientes hasta 90 días después de realizado un pedido. Esto significa que cualquier cliente europeo que hubiera pedido hardware de Steam desde finales de abril de 2026 en adelante estaba dentro de la ventana de exposición .

Qué datos de clientes se vieron comprometidos

Según la notificación de seguridad de Valve, los atacantes accedieron a los servidores de CEVA y robaron las siguientes categorías de información de los pedidos de hardware afectados :

• Nombres completos
• Direcciones de envío (incluyendo calle, código postal, ciudad y país)
• Números de teléfono
• Correos electrónicos
• Detalles del pedido, como el tipo de hardware comprado y el precio pagado

Qué NO se vio afectado

Valve aclaró que la brecha no expuso los siguientes datos, que nunca comparte con sus socios de envíos :

• Información de pago — números de tarjeta de crédito, datos bancarios u otra información financiera
• Credenciales de cuenta de Steam — contraseñas, códigos de Steam Guard o datos de autenticación en dos pasos
• Información de la biblioteca digital — compras de juegos, historial de juego o configuración de la cuenta

Valle dijo a los clientes afectados que no era necesario cambiar contraseñas ni ajustes de cuenta a raíz de este incidente .

Ataque más amplio a la cadena de suministro

La brecha en CEVA Logistics no se limitó a Valve. Según información de TechCrunch, el mismo ciberataque afectó a múltiples minoristas y bancos europeos que dependían de CEVA para sus servicios logísticos . CEVA es un gigante global de la logística, y el incidente se describe como un ataque en cadena a la cadena de suministro que afectó a organizaciones de varios sectores .

Consejos contra el phishing para los clientes afectados

La notificación de Valve incluía advertencias específicas sobre el riesgo de ataques de phishing posteriores. Los datos robados —nombres, direcciones, teléfonos, correos y detalles de pedidos— les dan a los atacantes todo lo necesario para crear mensajes de estafa convincentes que parecen venir de Valve, de una empresa de mensajería u otra entidad de confianza .

Valle recomendó a los clientes tomar las siguientes precauciones :

• Estar alerta ante correos electrónicos, llamadas telefónicas o mensajes de texto de cualquier persona que se haga pasar por Valve o que se refiera al incidente
• Recordar que Valve nunca pedirá información sensible —como contraseñas, datos de pago o códigos de Steam Guard— por correo electrónico, teléfono o mensaje de texto
• Tratar cualquier comunicación no solicitada que haga referencia a la brecha como potencialmente fraudulenta
• No hacer clic en enlaces ni abrir archivos adjuntos de remitentes desconocidos o inesperados

Cómo protegerse si podría estar afectado

Si compraste hardware de Steam para entrega en Europa entre finales de abril y principios de agosto de 2026, tu información podría estar en manos de atacantes. Además de seguir las recomendaciones de Valve contra el phishing, los expertos en seguridad recomiendan:

• Activar la autenticación en dos pasos en tu cuenta de Steam (que no se ha visto afectada por esta brecha, pero es una buena práctica general)
• Vigilar mensajes de texto o llamadas sospechosas que mencionen tu pedido de hardware de Steam
• Reportar cualquier intento de phishing que suplante a Valve o a CEVA a las autoridades correspondientes

El alcance total de la brecha aún está bajo investigación por parte del equipo de ciberseguridad de CEVA . Valve ha dicho que seguirá actualizando a los clientes afectados a medida que haya más información disponible .