Attacco Informatico a CEVA Logistics: Dati dei Clienti Steam Europei Esposti

La notifica di Valve è notevole per ciò che contiene e per ciò che non contiene: le informazioni di pagamento, le credenziali dell'account Steam e le password non sono state compromesse. Tuttavia, i dati esposti sono molto preziosi per campagne di social engineering e phishing, e Valve ha esplicitamente avvertito i clienti di stare in guardia .

Quando e Come è Avvenuta la Violazione

L'attacco informatico ai sistemi di CEVA Logistics è avvenuto tra il 29 luglio e il 1° agosto 2026 . Valve è venuta a conoscenza della compromissione il 7 agosto 2026 e ha immediatamente iniziato a contattare i clienti colpiti che avevano acquistato hardware Steam, tra cui Steam Deck, Steam Machine e Steam Controller, per la consegna in Europa .

CEVA Logistics, un'azienda globale di spedizioni e logistica, conservava le informazioni di consegna dei clienti fino a 90 giorni dopo l'effettuazione di un ordine. Ciò significa che qualsiasi cliente europeo che avesse ordinato hardware Steam da circa fine aprile 2026 in poi rientrava nella finestra di esposizione .

Quali Dati dei Clienti Sono Stati Compromessi

Secondo la notifica di sicurezza di Valve, gli aggressori hanno probabilmente avuto accesso ai server di CEVA e hanno rubato le seguenti categorie di informazioni per gli ordini di hardware interessati :

• Nomi completi
• Indirizzi di casa (indirizzi di spedizione, inclusi via, codice postale, città e paese)
• Numeri di telefono
• Indirizzi email
• Dettagli dell'ordine, inclusi il tipo di hardware acquistato e il prezzo di acquisto

Cosa NON È Stato Interessato

Valve ha dichiarato esplicitamente che la violazione non ha esposto quanto segue, che non condivide mai con i partner di spedizione :

• Informazioni di pagamento: numeri di carte di credito, dettagli di conti bancari o altri dati finanziari
• Credenziali dell'account Steam: password, codici Steam Guard o dati di autenticazione a due fattori
• Informazioni sulla libreria digitale: acquisti di giochi, cronologia di gioco o impostazioni dell'account

Valve ha detto ai clienti colpiti che non era necessario cambiare password o impostazioni dell'account a seguito di questo incidente .

Attacco Più Ampio alla Catena di Fornitura

La violazione di CEVA Logistics non si è limitata a Valve. Secondo quanto riportato da TechCrunch, lo stesso attacco informatico ha colpito anche molteplici rivenditori e banche europei che facevano affidamento su CEVA per i servizi logistici . CEVA è un gigante globale delle spedizioni e della logistica, e l'incidente è descritto come un attacco a catena alla supply chain che ha colpito organizzazioni in diversi settori .

Consigli Antiphishing per i Clienti Colpiti

La notifica di Valve includeva avvertimenti specifici sul rischio di attacchi di phishing successivi. I dati rubati, ovvero nomi, indirizzi, numeri di telefono, indirizzi email e dettagli degli ordini, forniscono agli aggressori tutto ciò di cui hanno bisogno per creare messaggi di truffa convincenti che sembrano provenire da Valve, da un'azienda di consegne o da un'altra entità fidata .

Valve ha consigliato ai clienti di adottare le seguenti precauzioni :

• Prestare attenzione a email, telefonate o messaggi di testo di phishing da chiunque sostenga di essere Valve o di essere collegato all'incidente
• Ricordare che Valve non chiederà mai informazioni sensibili, come password, dettagli di pagamento o codici Steam Guard, via email, telefono o SMS
• Considerare qualsiasi comunicazione non richiesta che faccia riferimento alla violazione come potenzialmente fraudolenta
• Non fare clic su link né aprire allegati provenienti da mittenti sconosciuti o inaspettati

Come Proteggerti Se Potresti Essere Stato Colpito

Se hai acquistato hardware Steam per la consegna in Europa tra fine aprile e inizio agosto 2026, le tue informazioni potrebbero essere nelle mani degli aggressori. Oltre a seguire i consigli di Valve sul phishing, gli esperti di sicurezza raccomandano:

• Abilitare l'autenticazione a due fattori sul tuo account Steam (che rimane inalterata da questa violazione, ma è una buona pratica generale)
• Monitorare la presenza di messaggi SMS o telefonate sospetti che facciano riferimento al tuo ordine di hardware Steam
• Segnalare qualsiasi tentativo di phishing sospetto che impersoni Valve o CEVA alle autorità competenti

La portata completa della violazione è ancora sotto indagine da parte del team di cybersecurity di CEVA . Valve ha dichiarato che continuerà ad aggiornare i clienti colpiti non appena saranno disponibili ulteriori informazioni .