Кибератака на логистического партнера Valve: утечка данных пользователей Steam в Европе

Если вы проживаете в Европе и приобретали оборудование Steam в течение последних трех месяцев, ваша личная информация могла быть скомпрометирована. Это произошло в результате кибератаки, направленной на одного из партнеров Valve по доставке.

В период с 29 июля по 1 августа 2026 года компания CEVA Logistics, отвечающая за доставку оборудования Steam европейским клиентам, подверглась кибератаке. 7 августа Valve стало известно, что некоторые данные клиентов Steam, включая ваши, вероятно, были скомпрометированы. По сообщениям CEVA, затронутые системы были изолированы, отключены, и для расследования привлечены внешние специалисты.

Согласно информации от Valve, CEVA Logistics получает от компании данные, необходимые для доставки, такие как ваше имя, номер телефона, адрес электронной почты и почтовый адрес, при отправке оборудования Steam европейским покупателям. Эти сведения хранятся CEVA до 90 дней после выполнения заказа. Получение уведомления от Valve не означает, что ваши данные были точно украдены; Valve решила связаться со всеми, кто потенциально мог быть затронут.

Важно отметить, что нет оснований беспокоиться о данных кредитных карт или учетных записях Steam, так как CEVA не имеет доступа к вашей платежной информации, паролям, кодам Steam Guard или другим подобным конфиденциальным данным.

Если вы оказались среди пострадавших от утечки данных CEVA, вам следует быть готовыми к получению значительного количества спама. В электронном письме от Valve предупреждается: "Ожидайте поддельные сообщения — электронные письма, SMS или телефонные звонки, — которые упоминают ваш заказ оборудования и могут выглядеть так, будто они приходят от Steam, Valve или компании по доставке. Они могут даже указать ваш адрес, чтобы убедить вас в своей подлинности. Мошенники могут попросить вас подтвердить доставку, оплатить небольшую таможенную пошлину или стоимость повторной доставки, или войти куда-либо, чтобы 'подтвердить' ваш заказ. Относитесь ко всем таким сообщениям как к поддельным".

Также подчеркивается, что служба поддержки Steam никогда не решает подобные вопросы через электронную почту, чат Steam или Discord. Поэтому не доверяйте никому, кто попытается связаться с вами таким образом. Никогда не переходите по ссылкам в подозрительных письмах — всегда вручную вводите адрес магазина Steam. И ни при каких обстоятельствах не сообщайте никому свой пароль или код Steam Guard. Это базовые правила безопасности.

Valve заверила, что они "оказывают давление на CEVA для получения полной информации о том, что именно было украдено и каким образом, а также находятся в процессе уведомления органов по защите данных в затронутых странах".