Valor do Steam Vaza: O que Clientes de Hardware da Valve Precisam Saber sobre o Ataque à CEVA Logistics

A notificação da Valve é notável tanto pelo que contém quanto pelo que não contém: informações de pagamento, credenciais de conta Steam e senhas não foram comprometidas. No entanto, os dados expostos são altamente valiosos para campanhas de phishing e engenharia social, e a Valve alertou explicitamente os clientes para ficarem atentos .

Quando e como o vazamento aconteceu

O ataque cibernético aos sistemas da CEVA Logistics ocorreu entre 29 de julho e 1º de agosto de 2026 . A Valve soube da violação em 7 de agosto de 2026 e imediatamente começou a contatar os clientes afetados que haviam comprado hardware Steam — incluindo o Steam Deck, o Steam Machine e o Controle do Steam — para entrega na Europa .

A CEVA Logistics, uma empresa global de transporte e logística, mantinha as informações de entrega dos clientes por até 90 dias após a realização do pedido. Isso significa que qualquer cliente europeu que pediu hardware Steam a partir do final de abril de 2026 estava dentro da janela de exposição .

Quais dados dos clientes foram comprometidos

De acordo com a notificação de segurança da Valve, os atacantes provavelmente acessaram os servidores da CEVA e roubaram as seguintes categorias de informações para pedidos de hardware afetados :

• Nomes completos
• Endereços residenciais (endereços de entrega, incluindo rua, CEP, cidade e país)
• Números de telefone
• Endereços de e-mail
• Detalhes do pedido, incluindo o tipo de hardware comprado e o preço pago

O que NÃO foi afetado

A Valve afirmou explicitamente que a violação não expôs as seguintes informações, que nunca são compartilhadas com parceiros de envio :

• Informações de pagamento — números de cartão de crédito, dados de conta bancária ou outras informações financeiras
• Credenciais de conta Steam — senhas, códigos do Steam Guard ou dados de autenticação de dois fatores
• Informações da biblioteca digital — compras de jogos, histórico de jogatina ou configurações de conta

A Valve disse aos clientes afetados que não havia necessidade de alterar senhas ou configurações de conta como resultado deste incidente .

Ataque mais amplo à cadeia de suprimentos

A violação na CEVA Logistics não se limitou à Valve. De acordo com reportagem do TechCrunch, o mesmo ataque cibernético também impactou vários varejistas e bancos europeus que dependiam da CEVA para serviços de logística . A CEVA é uma gigante global de transporte e logística, e o incidente é descrito como um ataque em cascata à cadeia de suprimentos que afetou organizações em vários setores .

Orientações sobre phishing para clientes afetados

A notificação da Valve incluiu alertas específicos sobre o risco de ataques de phishing subsequentes. Os dados roubados — nomes, endereços, números de telefone, e-mails e detalhes dos pedidos — dão aos atacantes tudo o que precisam para criar mensagens fraudulentas convincentes que parecem vir da Valve, de uma empresa de entrega ou de outra entidade confiável .

A Valve orientou os clientes a tomarem as seguintes precauções :

• Fiquem atentos a e-mails, chamadas telefônicas ou mensagens de texto de phishing de qualquer pessoa que se passe pela Valve ou relacionada ao incidente
• Lembrem-se de que a Valve nunca pedirá informações confidenciais — como senhas, detalhes de pagamento ou códigos do Steam Guard — por e-mail, telefone ou mensagem de texto
• Tratem qualquer comunicação não solicitada que faça referência à violação como potencialmente fraudulenta
• Não cliquem em links nem abram anexos de remetentes desconhecidos ou inesperados

Como se proteger se você pode ter sido afetado

Se você comprou hardware Steam para entrega na Europa entre o final de abril e o início de agosto de 2026, suas informações podem estar nas mãos de atacantes. Além de seguir as orientações de phishing da Valve, especialistas em segurança recomendam:

• Ativar a autenticação de dois fatores na sua conta Steam (que não foi afetada por esta violação, mas é uma boa prática geral)
• Monitorar mensagens SMS ou chamadas telefônicas suspeitas que façam referência ao seu pedido de hardware Steam
• Denunciar qualquer tentativa de phishing suspeita que se passe pela Valve ou pela CEVA às autoridades competentes

O escopo completo da violação ainda está sob investigação pela equipe de segurança cibernética da CEVA . A Valve disse que continuará atualizando os clientes afetados à medida que mais informações estiverem disponíveis .