สิ่งที่น่าสนใจคือ ข้อมูลทางการเงิน บัญชี Steam และรหัสผ่าน ไม่ได้รับผลกระทบ แต่อย่างไรก็ตาม ข้อมูลที่รั่วไหลออกมานั้นมีมูลค่าสูงสำหรับการโจมตีแบบวิศวกรรมสังคมและฟิชชิ่ง วาล์วจึงได้เตือนให้ลูกค้าระมัดระวังเป็นพิเศษ

เหตุการณ์เกิดขึ้นเมื่อไหร่และอย่างไร

การโจมตีทางไซเบอร์ที่ระบบของ CEVA Logistics เกิดขึ้นระหว่าง วันที่ 29 กรกฎาคม ถึง 1 สิงหาคม 2026 วาล์วทราบถึงเหตุการณ์นี้ใน วันที่ 7 สิงหาคม 2026 และเริ่มติดต่อลูกค้าที่ได้รับผลกระทบที่ซื้อฮาร์ดแวร์ Steam ซึ่งรวมถึง Steam Deck, Steam Machine และ Steam Controller เพื่อจัดส่งในยุโรปทันที

CEVA Logistics บริษัทโลจิสติกส์และการขนส่งระดับโลก จะเก็บข้อมูลการจัดส่งของลูกค้าไว้สูงสุด 90 วันหลังจากที่มีการสั่งซื้อ ซึ่งหมายความว่าลูกค้าในยุโรปที่สั่งซื้อฮาร์ดแวร์ Steam ตั้งแต่ประมาณปลายเดือนเมษายน 2026 เป็นต้นไป จะตกอยู่ในช่วงเวลาที่มีความเสี่ยง

ข้อมูลลูกค้าอะไรบ้างที่ถูกขโมย

จากการแจ้งเตือนของวาล์ว ผู้โจมตีสามารถเข้าถึงเซิร์ฟเวอร์ของ CEVA และขโมยข้อมูลดังต่อไปนี้สำหรับคำสั่งซื้อฮาร์ดแวร์ที่ได้รับผลกระทบ :

• ชื่อ-นามสกุล
• ที่อยู่บ้าน (ที่อยู่จัดส่ง รวมถึงถนน รหัสไปรษณีย์ เมือง และประเทศ)
• เบอร์โทรศัพท์
• ที่อยู่อีเมล
• รายละเอียดคำสั่งซื้อ เช่น ประเภทฮาร์ดแวร์ที่ซื้อ และราคาซื้อ

ข้อมูลอะไรที่ไม่ได้รับผลกระทบ

วาล์วย้ำชัดเจนว่าการรั่วไหลครั้งนี้ ไม่ เกี่ยวข้องกับข้อมูลดังต่อไปนี้ ซึ่งวาล์วไม่เคยแบ่งปันให้กับพาร์ทเนอร์ขนส่ง :

• ข้อมูลการชำระเงิน — หมายเลขบัตรเครดิต รายละเอียดบัญชีธนาคาร หรือข้อมูลทางการเงินอื่นๆ
• ข้อมูลประจำตัวบัญชี Steam — รหัสผ่าน รหัส Steam Guard หรือข้อมูลการยืนยันตัวตนแบบสองขั้นตอน
• ข้อมูลคลังเกมดิจิทัล — การซื้อเกม ประวัติการเล่น หรือการตั้งค่าบัญชี

วาล์วบอกกับลูกค้าที่ได้รับผลกระทบว่าไม่จำเป็นต้องเปลี่ยนรหัสผ่านหรือการตั้งค่าบัญชีจากเหตุการณ์นี้

การโจมตีห่วงโซ่อุปทานในวงกว้าง

การโจมตี CEVA Logistics ครั้งนี้ไม่ได้จำกัดเฉพาะวาล์วเท่านั้น ตามรายงานของ TechCrunch การโจมตีทางไซเบอร์ครั้งเดียวกันยังส่งผลกระทบต่อ ร้านค้าปลีกและธนาคารในยุโรปหลายแห่ง ที่ใช้บริการของ CEVA เช่นกัน CEVA เป็นบริษัทขนส่งและโลจิสติกส์ระดับโลก เหตุการณ์นี้ถูกอธิบายว่าเป็นการโจมตีห่วงโซ่อุปทานแบบลูกโซ่ที่ส่งผลกระทบต่อองค์กรในหลายภาคส่วน

คำแนะนำสำหรับลูกค้าเกี่ยวกับฟิชชิ่ง

การแจ้งเตือนของวาล์วยังรวมถึงคำเตือนเฉพาะเกี่ยวกับความเสี่ยงจากการโจมตีแบบฟิชชิ่งที่อาจตามมา ข้อมูลที่ถูกขโมยไป ไม่ว่าจะเป็นชื่อ ที่อยู่ เบอร์โทร อีเมล และรายละเอียดคำสั่งซื้อ ล้วนเป็นสิ่งที่ผู้โจมตีต้องการเพื่อสร้างข้อความหลอกลวงที่น่าเชื่อถือ ซึ่งอาจแอบอ้างเป็นวาล์ว บริษัทขนส่ง หรือหน่วยงานที่เชื่อถือได้อื่นๆ

วาล์วแนะนำให้ลูกค้าปฏิบัติตามข้อควรระวังดังนี้ :

• เพิ่มความระมัดระวัง ต่ออีเมล โทรศัพท์ หรือข้อความที่น่าสงสัยจากผู้ที่อ้างตัวเป็นวาล์วหรืออ้างถึงเหตุการณ์นี้
• จำไว้ว่าวาล์วจะไม่มีวันขอข้อมูลสำคัญ เช่น รหัสผ่าน รายละเอียดการชำระเงิน หรือรหัส Steam Guard ผ่านอีเมล โทรศัพท์ หรือข้อความ
• ถือว่าข้อความที่ไม่ได้รับการร้องขอ ที่อ้างถึงเหตุการณ์รั่วไหลครั้งนี้ว่าเป็นของปลอม
• อย่าคลิกลิงก์ หรือเปิดไฟล์แนบจากผู้ส่งที่ไม่รู้จักหรือไม่คาดคิด

วิธีป้องกันตัวเองหากคุณอาจได้รับผลกระทบ

หากคุณสั่งซื้อฮาร์ดแวร์ Steam เพื่อจัดส่งในยุโรประหว่างปลายเดือนเมษายนถึงต้นเดือนสิงหาคม 2026 ข้อมูลของคุณอาจตกไปอยู่ในมือของผู้โจมตี นอกเหนือจากการปฏิบัติตามคำแนะนำของวาล์วแล้ว ผู้เชี่ยวชาญด้านความปลอดภัยยังแนะนำ:

• เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) สำหรับบัญชี Steam ของคุณ (ซึ่งไม่ได้รับผลกระทบจากการรั่วไหลครั้งนี้ แต่เป็นแนวทางปฏิบัติที่ดีโดยทั่วไป)
• ติดตามข้อความ SMS หรือโทรศัพท์ที่น่าสงสัยที่อ้างถึงคำสั่งซื้อฮาร์ดแวร์ Steam ของคุณ
• รายงานความพยายามฟิชชิ่งที่แอบอ้างเป็นวาล์วหรือ CEVA ต่อหน่วยงานที่เกี่ยวข้อง

ขอบเขตทั้งหมดของการรั่วไหลยังอยู่ระหว่างการสอบสวนโดยทีมรักษาความปลอดภัยทางไซเบอร์ของ CEVA วาล์วระบุว่าบริษัทจะยังคงอัปเดตข้อมูลให้ลูกค้าที่ได้รับผลกระทบต่อไปเมื่อมีข้อมูลเพิ่มเติม

สิ่งที่น่าสนใจคือ ข้อมูลทางการเงิน บัญชี Steam และรหัสผ่าน ไม่ได้รับผลกระทบ แต่อย่างไรก็ตาม ข้อมูลที่รั่วไหลออกมานั้นมีมูลค่าสูงสำหรับการโจมตีแบบวิศวกรรมสังคมและฟิชชิ่ง วาล์วจึงได้เตือนให้ลูกค้าระมัดระวังเป็นพิเศษ

เหตุการณ์เกิดขึ้นเมื่อไหร่และอย่างไร

การโจมตีทางไซเบอร์ที่ระบบของ CEVA Logistics เกิดขึ้นระหว่าง วันที่ 29 กรกฎาคม ถึง 1 สิงหาคม 2026 วาล์วทราบถึงเหตุการณ์นี้ใน วันที่ 7 สิงหาคม 2026 และเริ่มติดต่อลูกค้าที่ได้รับผลกระทบที่ซื้อฮาร์ดแวร์ Steam ซึ่งรวมถึง Steam Deck, Steam Machine และ Steam Controller เพื่อจัดส่งในยุโรปทันที

CEVA Logistics บริษัทโลจิสติกส์และการขนส่งระดับโลก จะเก็บข้อมูลการจัดส่งของลูกค้าไว้สูงสุด 90 วันหลังจากที่มีการสั่งซื้อ ซึ่งหมายความว่าลูกค้าในยุโรปที่สั่งซื้อฮาร์ดแวร์ Steam ตั้งแต่ประมาณปลายเดือนเมษายน 2026 เป็นต้นไป จะตกอยู่ในช่วงเวลาที่มีความเสี่ยง

ข้อมูลลูกค้าอะไรบ้างที่ถูกขโมย

จากการแจ้งเตือนของวาล์ว ผู้โจมตีสามารถเข้าถึงเซิร์ฟเวอร์ของ CEVA และขโมยข้อมูลดังต่อไปนี้สำหรับคำสั่งซื้อฮาร์ดแวร์ที่ได้รับผลกระทบ :

• ชื่อ-นามสกุล
• ที่อยู่บ้าน (ที่อยู่จัดส่ง รวมถึงถนน รหัสไปรษณีย์ เมือง และประเทศ)
• เบอร์โทรศัพท์
• ที่อยู่อีเมล
• รายละเอียดคำสั่งซื้อ เช่น ประเภทฮาร์ดแวร์ที่ซื้อ และราคาซื้อ

ข้อมูลอะไรที่ไม่ได้รับผลกระทบ

วาล์วย้ำชัดเจนว่าการรั่วไหลครั้งนี้ ไม่ เกี่ยวข้องกับข้อมูลดังต่อไปนี้ ซึ่งวาล์วไม่เคยแบ่งปันให้กับพาร์ทเนอร์ขนส่ง :

• ข้อมูลการชำระเงิน — หมายเลขบัตรเครดิต รายละเอียดบัญชีธนาคาร หรือข้อมูลทางการเงินอื่นๆ
• ข้อมูลประจำตัวบัญชี Steam — รหัสผ่าน รหัส Steam Guard หรือข้อมูลการยืนยันตัวตนแบบสองขั้นตอน
• ข้อมูลคลังเกมดิจิทัล — การซื้อเกม ประวัติการเล่น หรือการตั้งค่าบัญชี

วาล์วบอกกับลูกค้าที่ได้รับผลกระทบว่าไม่จำเป็นต้องเปลี่ยนรหัสผ่านหรือการตั้งค่าบัญชีจากเหตุการณ์นี้

การโจมตีห่วงโซ่อุปทานในวงกว้าง

การโจมตี CEVA Logistics ครั้งนี้ไม่ได้จำกัดเฉพาะวาล์วเท่านั้น ตามรายงานของ TechCrunch การโจมตีทางไซเบอร์ครั้งเดียวกันยังส่งผลกระทบต่อ ร้านค้าปลีกและธนาคารในยุโรปหลายแห่ง ที่ใช้บริการของ CEVA เช่นกัน CEVA เป็นบริษัทขนส่งและโลจิสติกส์ระดับโลก เหตุการณ์นี้ถูกอธิบายว่าเป็นการโจมตีห่วงโซ่อุปทานแบบลูกโซ่ที่ส่งผลกระทบต่อองค์กรในหลายภาคส่วน

คำแนะนำสำหรับลูกค้าเกี่ยวกับฟิชชิ่ง

การแจ้งเตือนของวาล์วยังรวมถึงคำเตือนเฉพาะเกี่ยวกับความเสี่ยงจากการโจมตีแบบฟิชชิ่งที่อาจตามมา ข้อมูลที่ถูกขโมยไป ไม่ว่าจะเป็นชื่อ ที่อยู่ เบอร์โทร อีเมล และรายละเอียดคำสั่งซื้อ ล้วนเป็นสิ่งที่ผู้โจมตีต้องการเพื่อสร้างข้อความหลอกลวงที่น่าเชื่อถือ ซึ่งอาจแอบอ้างเป็นวาล์ว บริษัทขนส่ง หรือหน่วยงานที่เชื่อถือได้อื่นๆ

วาล์วแนะนำให้ลูกค้าปฏิบัติตามข้อควรระวังดังนี้ :

• เพิ่มความระมัดระวัง ต่ออีเมล โทรศัพท์ หรือข้อความที่น่าสงสัยจากผู้ที่อ้างตัวเป็นวาล์วหรืออ้างถึงเหตุการณ์นี้
• จำไว้ว่าวาล์วจะไม่มีวันขอข้อมูลสำคัญ เช่น รหัสผ่าน รายละเอียดการชำระเงิน หรือรหัส Steam Guard ผ่านอีเมล โทรศัพท์ หรือข้อความ
• ถือว่าข้อความที่ไม่ได้รับการร้องขอ ที่อ้างถึงเหตุการณ์รั่วไหลครั้งนี้ว่าเป็นของปลอม
• อย่าคลิกลิงก์ หรือเปิดไฟล์แนบจากผู้ส่งที่ไม่รู้จักหรือไม่คาดคิด

วิธีป้องกันตัวเองหากคุณอาจได้รับผลกระทบ

หากคุณสั่งซื้อฮาร์ดแวร์ Steam เพื่อจัดส่งในยุโรประหว่างปลายเดือนเมษายนถึงต้นเดือนสิงหาคม 2026 ข้อมูลของคุณอาจตกไปอยู่ในมือของผู้โจมตี นอกเหนือจากการปฏิบัติตามคำแนะนำของวาล์วแล้ว ผู้เชี่ยวชาญด้านความปลอดภัยยังแนะนำ:

• เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (Two-Factor Authentication) สำหรับบัญชี Steam ของคุณ (ซึ่งไม่ได้รับผลกระทบจากการรั่วไหลครั้งนี้ แต่เป็นแนวทางปฏิบัติที่ดีโดยทั่วไป)
• ติดตามข้อความ SMS หรือโทรศัพท์ที่น่าสงสัยที่อ้างถึงคำสั่งซื้อฮาร์ดแวร์ Steam ของคุณ
• รายงานความพยายามฟิชชิ่งที่แอบอ้างเป็นวาล์วหรือ CEVA ต่อหน่วยงานที่เกี่ยวข้อง

ขอบเขตทั้งหมดของการรั่วไหลยังอยู่ระหว่างการสอบสวนโดยทีมรักษาความปลอดภัยทางไซเบอร์ของ CEVA วาล์วระบุว่าบริษัทจะยังคงอัปเดตข้อมูลให้ลูกค้าที่ได้รับผลกระทบต่อไปเมื่อมีข้อมูลเพิ่มเติม