Valve waarschuwt Steam hardware-klanten in Europa na datalek bij verzendpartner CEVA Logistics

Valve's melding valt op door wat er wél en niet is gelekt: betalingsinformatie, Steam-accountgegevens en wachtwoorden zijn niet buitgemaakt. Maar de gegevens die wél zijn gestolen, zijn zeer waardevol voor social engineering en phishing-campagnes. Valve waarschuwt klanten dan ook nadrukkelijk om alert te zijn .

Wanneer en hoe het datalek plaatsvond

De cyberaanval op de systemen van CEVA Logistics vond plaats tussen 29 juli en 1 augustus 2026 . Valve hoorde op 7 augustus 2026 van de inbraak en begon onmiddellijk getroffen klanten te contacteren die Steam hardware — zoals de Steam Deck, Steam Machine en Steam Controller — hadden besteld voor levering in Europa .

CEVA Logistics, een wereldwijd logistiek en transportbedrijf, bewaart klantgegevens maximaal 90 dagen na een bestelling. Dit betekent dat elke Europese klant die vanaf ongeveer eind april 2026 Steam hardware bestelde, binnen het risicogebied valt .

Welke klantgegevens zijn gelekt?

Volgens Valves beveiligingsmelding hebben de aanvallers waarschijnlijk toegang gehad tot CEVA's servers en de volgende gegevens van getroffen hardware-bestellingen gestolen :

• Volledige namen
• Huisadressen (verzendadressen, inclusief straat, postcode, stad en land)
• Telefoonnummers
• E-mailadressen
• Bestelgegevens, waaronder het type gekochte hardware en de aankoopprijs

Wat is NIET getroffen?

Valve benadrukt dat het datalek de volgende gegevens niet heeft blootgelegd, omdat die nooit met verzendpartners worden gedeeld :

• Betalingsgegevens — creditcardnummers, bankrekeninggegevens of andere financiële informatie
• Steam-accountgegevens — wachtwoorden, Steam Guard-codes of tweefactorauthenticatiegegevens
• Digitale bibliotheekinformatie — gekochte spellen, speelgeschiedenis of accountinstellingen

Valve liet getroffen klanten weten dat er geen reden is om wachtwoorden of accountinstellingen te wijzigen als gevolg van dit incident .

Een bredere aanval op de toeleveringsketen

Het datalek bij CEVA Logistics bleef niet beperkt tot Valve. Volgens berichtgeving van TechCrunch werden door dezelfde cyberaanval ook meerdere Europese winkeliers en banken getroffen die gebruikmaken van CEVA voor logistieke diensten . CEVA is een wereldwijde logistieke reus en het incident wordt omschreven als een domino-effect in de toeleveringsketen dat organisaties in verschillende sectoren raakt .

Phishing-advies voor getroffen klanten

Valve waarschuwde in haar melding specifiek voor het risico op phishing-aanvallen. De gestolen gegevens — namen, adressen, telefoonnummers, e-mailadressen en bestelgegevens — geven aanvallers alles wat ze nodig hebben om overtuigende frauduleuze berichten te maken die lijken te komen van Valve, een bezorgdienst of een andere vertrouwde partij .

Valve adviseerde klanten de volgende voorzorgsmaatregelen te nemen :

• Wees waakzaam voor phishing-e-mails, telefoontjes of sms'jes van iemand die beweert Valve te zijn of die verwijst naar het incident
• Onthoud dat Valve nooit om gevoelige informatie zal vragen — zoals wachtwoorden, betalingsgegevens of Steam Guard-codes — via e-mail, telefoon of sms
• Beschouw ongevraagde berichten die naar het datalek verwijzen als mogelijk frauduleus
• Klik niet op links en open geen bijlagen van onbekende of onverwachte afzenders

Hoe beschermt u zich als u mogelijk getroffen bent?

Als u tussen eind april en begin augustus 2026 Steam hardware hebt besteld voor levering in Europa, zijn uw gegevens mogelijk in handen van aanvallers. Naast het opvolgen van Valves phishing-advies raden beveiligingsexperts aan:

• Schakel tweefactorauthenticatie in voor uw Steam-account (dit is niet getroffen door dit lek, maar is altijd een goed idee)
• Houd verdachte sms'jes of telefoontjes in de gaten die verwijzen naar uw Steam hardware-bestelling
• Meld vermoedelijke phishing-pogingen die Valve of CEVA nabootsen bij de bevoegde autoriteiten

De volledige omvang van het datalek wordt nog onderzocht door het cybersecurityteam van CEVA . Valve heeft aangegeven getroffen klanten te blijven informeren zodra er meer duidelijkheid is .