Kebocoran Data Valve 2026: Maklumat Pelanggan Steam Hardware Terdedah dalam Serangan Siber CEVA Logistics

Notis Valve adalah penting kerana apa yang terkandung dan apa yang tidak: maklumat pembayaran, kelayakan akaun Steam, dan kata laluan tidak terjejas. Tetapi data yang terdedah sangat bernilai untuk kempen kejuruteraan sosial dan pancingan data, dan Valve secara jelas memberi amaran kepada pelanggan supaya berwaspada .

Bila dan Bagaimana Kebocoran Berlaku

Serangan siber ke atas sistem CEVA Logistics berlaku antara 29 Julai dan 1 Ogos 2026 . Valve mengetahui tentang kompromi tersebut pada 7 Ogos 2026 dan segera mula menghubungi pelanggan yang terjejas yang telah membeli hardware Steam — termasuk Steam Deck, Steam Machine, dan Steam Controller — untuk penghantaran di Eropah .

CEVA Logistics, sebuah syarikat perkapalan dan logistik global, menyimpan maklumat penghantaran pelanggan sehingga 90 hari selepas pesanan dibuat. Ini bermakna mana-mana pelanggan Eropah yang memesan hardware Steam dari sekitar akhir April 2026 dan seterusnya berada dalam tempoh pendedahan .

Data Pelanggan Apa Yang Terjejas

Menurut notis keselamatan Valve, penyerang mungkin telah mengakses pelayan CEVA dan mencuri kategori maklumat berikut untuk pesanan hardware yang terjejas :

• Nama penuh
• Alamat rumah (alamat penghantaran, termasuk jalan, poskod, bandar, dan negara)
• Nombor telefon
• Alamat e-mel
• Butiran pesanan, termasuk jenis hardware yang dibeli dan harga pembelian

Apa Yang TIDAK Terjejas

Valve secara jelas menyatakan bahawa kebocoran itu tidak mendedahkan yang berikut, yang tidak pernah dikongsi dengan rakan kongsi penghantaran :

• Maklumat pembayaran — nombor kad kredit, butiran akaun bank, atau data kewangan lain
• Kelayakan akaun Steam — kata laluan, kod Steam Guard, atau data pengesahan dua faktor
• Maklumat perpustakaan digital — pembelian permainan, sejarah permainan, atau tetapan akaun

Valve memberitahu pelanggan yang terjejas bahawa tidak perlu menukar kata laluan atau tetapan akaun akibat daripada insiden ini .

Serangan Rantai Bekalan Yang Lebih Luas

Kebocoran CEVA Logistics tidak terhad kepada Valve. Menurut laporan dari TechCrunch, serangan siber yang sama juga memberi kesan kepada pelbagai peruncit dan bank Eropah yang bergantung kepada CEVA untuk perkhidmatan logistik . CEVA adalah gergasi perkapalan dan logistik global, dan insiden ini digambarkan sebagai serangan rantai bekalan kesan riak yang menjejaskan organisasi merentas beberapa sektor .

Panduan Pancingan Data untuk Pelanggan Yang Terjejas

Notis Valve termasuk amaran khusus tentang risiko serangan pancingan data susulan. Data yang dicuri — nama, alamat, nombor telefon, alamat e-mel, dan butiran pesanan — memberi penyerang segala yang mereka perlukan untuk mencipta mesej penipuan yang meyakinkan yang kelihatan seperti berasal dari Valve, syarikat penghantaran, atau entiti lain yang dipercayai .

Valve menasihatkan pelanggan untuk mengambil langkah berjaga-jaga berikut :

• Berwaspada terhadap e-mel pancingan data, panggilan telefon, atau mesej teks daripada sesiapa yang mendakwa sebagai Valve atau berkaitan dengan insiden ini
• Ingat bahawa Valve tidak akan meminta maklumat sensitif — seperti kata laluan, butiran pembayaran, atau kod Steam Guard — melalui e-mel, telefon, atau teks
• Anggap sebarang komunikasi yang tidak diminta yang merujuk kepada kebocoran ini sebagai berpotensi penipuan
• Jangan klik pada pautan atau buka lampiran daripada pengirim yang tidak dikenali atau tidak dijangka

Cara Melindungi Diri Anda Jika Anda Mungkin Terjejas

Jika anda membeli hardware Steam untuk penghantaran di Eropah antara akhir April dan awal Ogos 2026, maklumat anda mungkin berada di tangan penyerang. Selain mengikuti panduan pancingan data Valve, pakar keselamatan mengesyorkan:

• Mengaktifkan pengesahan dua faktor pada akaun Steam anda (yang masih tidak terjejas oleh kebocoran ini tetapi adalah amalan baik secara umum)
• Memantau mesej SMS atau panggilan telefon yang mencurigakan yang merujuk kepada pesanan hardware Steam anda
• Melaporkan sebarang percubaan pancingan data yang disyaki yang menyamar sebagai Valve atau CEVA kepada pihak berkuasa yang berkenaan

Skop penuh kebocoran masih dalam siasatan oleh pasukan keselamatan siber CEVA . Valve telah menyatakan bahawa ia akan terus memaklumkan kepada pelanggan yang terjejas sebaik sahaja lebih banyak maklumat tersedia .