Wyciek danych Valve 2026: Dane klientów Steam Hardware w rękach hakerów po ataku na CEVA Logistics

Powiadomienie Valve jest godne uwagi zarówno ze względu na to, co zawiera, jak i czego nie zawiera: dane płatnicze, dane logowania do kont Steam i hasła nie zostały naruszone. Jednak ujawnione dane są bardzo cenne do przeprowadzania ataków socjotechnicznych i phishingowych, a Valve wyraźnie ostrzegło klientów, aby zachowali czujność .

Kiedy i jak doszło do naruszenia

Cyberatak na systemy CEVA Logistics miał miejsce między 29 lipca a 1 sierpnia 2026 roku . Valve dowiedziało się o incydencie 7 sierpnia 2026 roku i natychmiast zaczęło kontaktować się z dotkniętymi nim klientami, którzy zakupili sprzęt Steam – w tym Steam Deck, Steam Machine i Steam Controller – do dostawy w Europie .

CEVA Logistics, globalna firma spedycyjno-logistyczna, przechowuje dane dostawcze klientów przez okres do 90 dni od złożenia zamówienia. Oznacza to, że każdy europejski klient, który zamówił sprzęt Steam mniej więcej od końca kwietnia 2026 roku, znalazł się w oknie narażenia na wyciek .

Jakie dane klientów zostały naruszone

Zgodnie z powiadomieniem bezpieczeństwa Valve, atakujący prawdopodobnie uzyskali dostęp do serwerów CEVA i ukradli następujące kategorie informacji dotyczących dotkniętych zamówień sprzętu :

• Imiona i nazwiska
• Adresy zamieszkania (adresy wysyłki, w tym ulica, kod pocztowy, miasto i kraj)
• Numery telefonów
• Adresy e-mail
• Szczegóły zamówienia, w tym typ zakupionego sprzętu i cena zakupu

Czego NIE dotyczył wyciek

Valve wyraźnie stwierdziło, że naruszenie nie objęło następujących danych, których firma nigdy nie udostępnia partnerom logistycznym :

• Danych płatniczych – numerów kart kredytowych, danych kont bankowych ani innych informacji finansowych
• Danych logowania do konta Steam – haseł, kodów Steam Guard ani danych uwierzytelniania dwuskładnikowego
• Informacji o bibliotece cyfrowej – zakupów gier, historii gry ani ustawień konta

Valve poinformowało dotkniętych klientów, że nie ma potrzeby zmiany haseł ani ustawień konta w wyniku tego incydentu .

Szerszy atak na łańcuch dostaw

Naruszenie CEVA Logistics nie ograniczało się do Valve. Według doniesień TechCrunch, ten sam cyberatak dotknął również wiele europejskich sklepów detalicznych i banków, które korzystały z usług logistycznych CEVA . CEVA to globalny gigant logistyczny, a incydent opisuje się jako atak na łańcuch dostaw, który dotknął organizacje z kilku sektorów .

Porady dotyczące phishingu dla poszkodowanych klientów

Powiadomienie Valve zawierało konkretne ostrzeżenia przed ryzykiem kolejnych ataków phishingowych. Skradzione dane – imiona i nazwiska, adresy, numery telefonów, adresy e-mail i szczegóły zamówień – dają atakującym wszystko, czego potrzebują, aby tworzyć przekonujące fałszywe wiadomości podszywające się pod Valve, firmę kurierską lub inną zaufaną instytucję .

Valve zaleciło klientom podjęcie następujących środków ostrożności :

• Zachowaj czujność wobec e-maili phishingowych, telefonów lub SMS-ów od kogokolwiek podszywającego się pod Valve lub nawiązującego do incydentu
• Pamiętaj, że Valve nigdy nie poprosi o poufne informacje – takie jak hasła, dane płatności czy kody Steam Guard – za pośrednictwem e-maila, telefonu lub SMS-a
• Traktuj wszelkie nieproszone komunikaty nawiązujące do naruszenia jako potencjalnie oszukańcze
• Nie klikaj w linki ani nie otwieraj załączników od nieznanych lub nieoczekiwanych nadawców

Jak się chronić, jeśli mogłeś zostać poszkodowany

Jeśli zamawiałeś sprzęt Steam z dostawą do Europy między końcem kwietnia a początkiem sierpnia 2026 roku, Twoje informacje mogą znajdować się w rękach atakujących. Oprócz stosowania się do porad Valve dotyczących phishingu, eksperci ds. bezpieczeństwa zalecają:

• Włączenie uwierzytelniania dwuskładnikowego na koncie Steam (które pozostaje nienaruszone przez to naruszenie, ale jest dobrą praktyką)
• Monitorowanie podejrzanych SMS-ów lub telefonów nawiązujących do zamówienia sprzętu Steam
• Zgłaszanie wszelkich podejrzanych prób phishingu podszywających się pod Valve lub CEVA odpowiednim organom

Pełen zakres naruszenia jest nadal badany przez zespół ds. cyberbezpieczeństwa CEVA . Valve zapowiedziało, że będzie na bieżąco informować poszkodowanych klientów, gdy tylko pojawią się nowe informacje .