Hackeri útokom na logistického partnera Valve získali adresy zákazníkov Steam hardvéru

Valve informovalo európskych zákazníkov o úniku osobných údajov po kybernetickom útoku na spoločnosť CEVA Logistics, ktorá zabezpečuje distribúciu Steam hardvéru v Európe. K útoku malo dôjsť medzi 29. júlom a 1. augustom 2026, pričom Valve sa 7. augusta dozvedelo, že mohli byť kompromitované aj údaje jeho zákazníkov.

Útočníci mohli získať meno, adresu, PSČ, mesto, krajinu, telefónne číslo a e-mailovú adresu, ktorá je zároveň prepojená so Steam účtom. Súčasťou uniknutých údajov môže byť aj informácia o type a cene objednaného produktu.

Podľa Valve sa incident netýka samotných Steam účtov. CEVA nemala prístup k platobným údajom, heslám, Steam Guard kódom ani ďalším prihlasovacím informáciám. Dotknutí by mali byť zákazníci, ktorých objednávky hardvéru CEVA spracovávala približne počas posledných 90 dní, keďže tak dlho tieto údaje uchovávala.

Najväčším rizikom sú teraz cielené phishingové útoky. Podvodníci môžu používateľom posielať e-maily alebo SMS správy, prípadne im telefonovať a využívať pritom skutočné údaje o objednávke či adrese. Môžu napríklad požadovať potvrdenie doručenia, zaplatenie menšieho poplatku za dopravu alebo clo či prihlásenie do údajného Steam účtu.

Valve preto upozorňuje, aby používatelia podobné požiadavky považovali za podvodné. Zároveň uvádza, že nie je potrebné meniť heslo ani nastavenia Steam účtu, keďže prihlasovacie údaje neunikli.

Valve teraz od CEVA požaduje kompletné informácie o rozsahu a spôsobe útoku a zároveň informuje príslušné úrady na ochranu osobných údajov v dotknutých krajinách. CEVA mala napadnuté systémy izolovať, odstaviť a na vyšetrovanie incidentu prizvať externých bezpečnostných expertov.