CEVA Logistics Saldırısı: Steam Donanım Müşterilerinin Kişisel Verileri Tehlikeye Girdi

Valve'ın bildirimi, içerdikleri kadar içermedikleriyle de dikkat çekiyor: ödeme bilgileri, Steam hesap kimlik bilgileri ve şifreler ihlalden etkilenmedi. Ancak sızdırılan veriler, sosyal mühendislik ve oltalama kampanyaları için oldukça değerli ve Valve müşterilerini açıkça tetikte olmaları konusunda uyardı .

Saldırı Ne Zaman ve Nasıl Gerçekleşti?

CEVA Logistics sistemlerine yönelik siber saldırı 29 Temmuz - 1 Ağustos 2026 tarihleri arasında meydana geldi . Valve, ihlali 7 Ağustos 2026'da öğrendi ve Avrupa'ya teslim edilmek üzere Steam donanımı — Steam Deck, Steam Machine ve Steam Controller — satın alan etkilenen müşterilerle hemen iletişime geçti .

CEVA Logistics, küresel bir nakliye ve lojistik şirketi olarak, müşteri teslimat bilgilerini sipariş verildikten sonra 90 güne kadar saklıyor. Bu, Nisan 2026'nın sonlarından itibaren Steam donanımı sipariş eden her Avrupalı müşterinin bu pencereye girdiği anlamına geliyor .

Hangi Müşteri Verileri Çalındı?

Valve'ın güvenlik bildirimine göre, saldırganlar CEVA'nın sunucularına erişerek etkilenen donanım siparişlerine ait aşağıdaki bilgileri çaldı :

• Ad soyad
• Ev adresleri (cadde, posta kodu, şehir ve ülke dahil teslimat adresleri)
• Telefon numaraları
• E-posta adresleri
• Satın alınan donanım türü ve satın alma fiyatı dahil sipariş detayları

Hangi Bilgiler Etkilenmedi?

Valve, ihlalin aşağıdaki verileri etkilemediğini açıkça belirtti; zaten bu veriler nakliye ortaklarıyla hiçbir zaman paylaşılmıyor :

• Ödeme bilgileri — kredi kartı numaraları, banka hesap detayları veya diğer finansal veriler
• Steam hesap kimlik bilgileri — şifreler, Steam Guard kodları veya iki faktörlü kimlik doğrulama verileri
• Dijital kütüphane bilgileri — oyun satın alımları, oynanma geçmişi veya hesap ayarları

Valve, etkilenen müşterilere bu olay nedeniyle şifre veya hesap ayarlarını değiştirmelerine gerek olmadığını söyledi .

Geniş Kapsamlı Tedarik Zinciri Saldırısı

CEVA Logistics ihlali yalnızca Valve ile sınırlı kalmadı. TechCrunch'ın haberine göre, aynı siber saldırı CEVA'nın lojistik hizmetlerinden yararlanan birden fazla Avrupalı perakendeci ve bankayı da etkiledi . CEVA, küresel bir nakliye ve lojistik devi ve bu olay, birçok sektördeki kuruluşları etkileyen bir domino etkisi yaratan tedarik zinciri saldırısı olarak tanımlanıyor .

Etkilenen Müşteriler İçin Oltalama Rehberi

Valve'ın bildirimi, takip eden oltalama saldırıları riskine karşı özel uyarılar içeriyordu. Çalınan veriler — isimler, adresler, telefon numaraları, e-posta adresleri ve sipariş detayları — saldırganlara Valve, bir kargo şirketi veya başka bir güvenilir kurumdan geliyormuş gibi görünen ikna edici dolandırıcılık mesajları hazırlamak için ihtiyaç duydukları her şeyi veriyor .

Valde, müşterilere şu önlemleri almalarını tavsiye etti :

• Valve veya olayla ilgili olduğunu iddia eden kişilerden gelen oltalama e-postalarına, telefon aramalarına veya kısa mesajlara karşı tetikte olun
• Valve'in asla e-posta, telefon veya mesaj yoluyla şifre, ödeme detayı veya Steam Guard kodu gibi hassas bilgileri istemeyeceğini unutmayın
• İhlale atıfta bulunan istenmeyen iletişimleri potansiyel olarak dolandırıcılık olarak değerlendirin
• Bilinmeyen veya beklenmeyen göndericilerden gelen bağlantılara tıklamayın veya ekleri açmayın

Etkilenmiş Olabileceğinizi Düşünüyorsanız Kendinizi Nasıl Korursunuz?

Nisan 2026 sonu ile Ağustos 2026 başı arasında Avrupa'ya teslim edilmek üzere Steam donanımı satın aldıysanız, bilgileriniz saldırganların elinde olabilir. Valve'ın oltalama rehberliğine uymanın yanı sıra, güvenlik uzmanları şunları öneriyor:

• Steam hesabınızda iki faktörlü kimlik doğrulamayı etkinleştirin (bu ihlalden etkilenmemiş olsa da iyi bir genel uygulamadır)
• Steam donanım siparişinize atıfta bulunan şüpheli SMS mesajlarına veya telefon aramalarına karşı dikkatli olun
• Valve veya CEVA'yı taklit eden şüpheli oltalama girişimlerini ilgili makamlara bildirin

İhlalin tam kapsamı hala CEVA'nın siber güvenlik ekibi tarafından araştırılıyor . Valve, daha fazla bilgi elde edildikçe etkilenen müşterileri güncellemeye devam edeceğini belirtti .