Valve varnar Steam-kunder i Europa – leveranspartner utsatt för dataintrång

Valves meddelande är anmärkningsvärt för vad det innehåller och vad det inte innehåller: betalningsinformation, Steam-kontouppgifter och lösenord har inte komprometterats. Men den exponerade datan är mycket värdefull för social ingenjörskonst och phishingkampanjer, och Valve varnade uttryckligen kunderna att vara på sin vakt .

När och hur intrånget skedde

Cyberattacken mot CEVA Logistics system ägde rum mellan 29 juli och 1 augusti 2026 . Valve fick kännedom om komprometteringen den 7 augusti 2026 och började omedelbart kontakta berörda kunder som hade köpt Steam-hårdvara – inklusive Steam Deck, Steam Machine och Steam Controller – för leverans i Europa .

CEVA Logistics, ett globalt frakt- och logistikföretag, sparade kundernas leveransinformation i upp till 90 dagar efter det att en beställning lagts. Det innebär att alla europeiska kunder som beställde Steam-hårdvara från ungefär slutet av april 2026 och framåt omfattas av exponeringsfönstret .

Vilka kunduppgifter som komprometterats

Enligt Valves säkerhetsmeddelande hade angriparna sannolikt tillgång till CEVA:s servrar och stal följande kategorier av information för berörda hårdvarubeställningar :

• Fullständiga namn
• Hemadresser (leveransadresser, inklusive gata, postnummer, stad och land)
• Telefonnummer
• E-postadresser
• Orderdetaljer, inklusive typ av hårdvara som köpts och köpesumman

Vad som INTE påverkades

Valve angav uttryckligen att intrånget inte exponerade följande, vilket företaget aldrig delar med leveranspartners :

• Betalningsinformation – kreditkortsnummer, bankkontouppgifter eller annan finansiell data
• Steam-kontouppgifter – lösenord, Steam Guard-koder eller tvåfaktorsautentiseringsdata
• Digital biblioteksinformation – spelköp, spelhistorik eller kontoinformation

Valve meddelade berörda kunder att det inte fanns något behov av att byta lösenord eller ändra kontoinformation som ett resultat av denna incident .

Större leveranskedjeattack

CEVA Logistics-intrånget var inte begränsat till Valve. Enligt rapportering från TechCrunch påverkade samma cyberattack även flera europeiska återförsäljare och banker som förlitade sig på CEVA för logistiktjänster . CEVA är en global frakt- och logistikjätte, och incidenten beskrivs som en leveranskedjeattack med ringar på vattnet som drabbat organisationer inom flera sektorer .

Phishing-råd till drabbade kunder

Valves meddelande innehöll specifika varningar om risken för uppföljande phishing-attacker. Den stulna datan – namn, adresser, telefonnummer, e-postadresser och orderdetaljer – ger angripare allt de behöver för att skapa trovärdiga bluffmeddelanden som ser ut att komma från Valve, ett transportföretag eller någon annan betrodd part .

Valve rekommenderade kunderna att vidta följande försiktighetsåtgärder :

• Var vaksam mot phishing-mejl, telefonsamtal eller sms från någon som påstår sig vara Valve eller relaterat till incidenten
• Kom ihåg att Valve aldrig kommer att be om känslig information – såsom lösenord, betalningsuppgifter eller Steam Guard-koder – via e-post, telefon eller sms
• Betrakta alla oönskade kommunikationer som hänvisar till intrånget som potentiellt bedrägliga
• Klicka inte på länkar eller öppna bilagor från okända eller oväntade avsändare

Hur du skyddar dig om du kan vara drabbad

Om du köpte Steam-hårdvara för leverans i Europa mellan slutet av april och början av augusti 2026 kan din information vara i händerna på angripare. Förutom att följa Valves phishing-råd rekommenderar säkerhetsexperter:

• Aktivera tvåfaktorsautentisering för ditt Steam-konto (som fortfarande är opåverkat av detta intrång men är en bra allmän säkerhetsåtgärd)
• Övervaka misstänkta sms eller telefonsamtal som hänvisar till din Steam-hårdvarubeställning
• Rapportera misstänkta phishingförsök som imiterar Valve eller CEVA till berörda myndigheter

Den fulla omfattningen av intrånget utreds fortfarande av CEVA:s cybersäkerhetsteam . Valve har sagt att de kommer att fortsätta uppdatera berörda kunder allt eftersom mer information blir tillgänglig .