Valven tietomurto 2026: Steam-laitteistoasiakkaita koskevat tiedot vuotivat CEVA Logisticsin kyberhyökkäyksessä

Valven ilmoitus on merkittävä sekä sen sisällön että sisällöttömyyden vuoksi: maksutiedot, Steam-tilien tunnistetiedot ja salasanat eivät vaarantuneet. Altistuneet tiedot ovat kuitenkin erittäin arvokkaita tietojenkalastelua ja sosiaalista manipulointia varten, ja Valve varoitti nimenomaisesti asiakkaita pysymään valppaina .

Milloin ja miten tietomurto tapahtui

Kyberhyökkäys CEVA Logisticsin järjestelmiin tapahtui 29. heinäkuuta – 1. elokuuta 2026 välisenä aikana . Valve sai tiedon tietomurrosta 7. elokuuta 2026 ja ryhtyi heti ilmoittamaan asiakkaille, jotka olivat ostaneet Steam-laitteistoa — kuten Steam Deckin, Steam Machinen tai Steam Controllerin — toimitettavaksi Eurooppaan .

CEVA Logistics, maailmanlaajuinen kuljetus- ja logistiikkayritys, säilyttää asiakkaiden toimitus- ja tilaustietoja jopa 90 päivän ajan tilauksen tekemisestä. Tämä tarkoittaa, että kaikki eurooppalaiset asiakkaat, jotka tilasivat Steam-laitteistoa noin huhtikuun 2026 lopusta alkaen, kuuluvat altistumisikkunaan .

Mitä asiakastietoja vaarantui

Valven turvallisuusilmoituksen mukaan hyökkääjät pääsivät todennäköisesti käsiksi CEVA:n palvelimiin ja varastivat seuraavat tiedot koskien laitteistotilauksia :

• Koko nimet
• Kotiosoitteet (toimitusosoitteet, mukaan lukien katu, postinumero, kaupunki ja maa)
• Puhelinnumerot
• Sähköpostiosoitteet
• Tilauksen tiedot, mukaan lukien ostetun laitteiston tyyppi ja ostohinta

Mitä TIETOJA EI vaarantunut

Valve korosti nimenomaisesti, että tietomurto ei paljastanut seuraavia tietoja, joita Valve ei koskaan jaa kuljetuskumppaneilleen :

• Maksutiedot — luottokortin numerot, pankkitilitiedot tai muut taloudelliset tiedot
• Steam-tilin tunnistetiedot — salasanat, Steam Guard -koodit tai kaksivaiheisen todennuksen tiedot
• Digitaalisen kirjaston tiedot — peliostot, pelihistoria tai tilin asetukset

Valve ilmoitti asiakkaille, ettei salasanoja tai tileihin liittyviä asetuksia tarvitse muuttaa tämän tapahtuman vuoksi .

Laajempi toimitusketjuun kohdistunut hyökkäys

CEVA Logisticsin tietomurto ei rajoittunut Valveen. TechCrunchin uutisoinnin mukaan sama kyberhyökkäys koski myös useita eurooppalaisia jälleenmyyjiä ja pankkeja, jotka käyttivät CEVA:n logistiikkapalveluja . CEVA on maailmanlaajuinen kuljetus- ja logistiikkajätti, ja tapausta kuvataan heijastelevaksi toimitusketjuun kohdistuneeksi hyökkäykseksi, joka vaikutti organisaatioihin useilla sektoreilla .

Tietojenkalasteluohjeet asiakkaille

Valven ilmoitus sisälsi erityisiä varoituksia tietojenkalasteluhyökkäysten riskistä. Varastetut tiedot — nimet, osoitteet, puhelinnumerot, sähköpostiosoitteet ja tilauksen tiedot — antavat hyökkääjille kaikki valmiudet laatia vakuuttavia huijausviestejä, jotka näyttävät tulevan Valvelta, kuljetusyritykseltä tai muulta luotettavalta taholta .

Valve neuvoi asiakkaita noudattamaan seuraavia varotoimia :

• Ole valppaana sähköpostien, puheluiden tai tekstiviestien suhteen, jotka väittävät tulevan Valvelta tai liittyvät tietomurtoon
• Muista, ettei Valve koskaan kysy arkaluonteisia tietoja — kuten salasanoja, maksutietoja tai Steam Guard -koodeja — sähköpostitse, puhelimitse tai tekstiviestitse
• Suhtaudu epäillen kaikkiin ei-toivottuihin yhteydenottoihin, jotka viittaavat tietomurtoon
• Älä klikkaa linkkejä tai avaa liitetiedostoja tuntemattomilta tai odottamattomilta lähettäjiltä

Kuinka suojautua, jos saatat olla vaarassa

Jos ostit Steam-laitteistoa toimitettavaksi Eurooppaan huhtikuun 2026 lopun ja elokuun 2026 alun välillä, tietosi saattavat olla hyökkääjien hallussa. Valven tietojenkalasteluohjeiden lisäksi tietoturva-asiantuntijat suosittelevat:

• Ota kaksivaiheinen tunnistautuminen käyttöön Steam-tililläsi (johon tämä tietomurto ei vaikuttanut, mutta se on hyvä perusturvallisuuskäytäntö)
• Seuraa epäilyttäviä tekstiviestejä tai puheluita, jotka viittaavat Steam-laitteistotilaukseesi
• Ilmoita epäillyistä tietojenkalasteluyrityksistä, jotka esiintyvät Valvena tai CEVA:na, asianmukaisille viranomaisille

Tietomurron täsmällinen laajuus on edelleen CEVA:n kyberturvatiimin tutkinnan alla . Valve on ilmoittanut päivittävänsä asiakkaita, kun lisätietoa on saatavilla .