A Valve está notificando clientes europeus que compraram hardware Steam sobre um vazamento de dados decorrente de um ataque cibernético contra sua parceira logística no continente, a CEVA Logistics. O incidente, que ocorreu entre os dias 29 de julho e 1º de agosto de 2026, resultou na exposição de informações pessoais de clientes que adquiriram produtos como Steam Machines e Steam Controllers.

De acordo com as comunicações enviadas pela Valve, a empresa tomou conhecimento do comprometimento dos dados no dia 7 de agosto, quando a CEVA confirmou que as informações de clientes foram provavelmente acessadas durante o ataque. A CEVA Logistics, empresa responsável por armazenar e transportar pedidos de hardware Steam na Europa, mantém os dados de entrega por até 90 dias após a realização de uma compra. Por esse motivo, a Valve está entrando em contato com todos os clientes que podem ter sido afetados por estarem dentro dessa janela de retenção.

Os dados que podem ter sido comprometidos incluem o nome completo do cliente, endereço residencial com rua, código postal e cidade, país, número de telefone, endereço de e-mail associado à conta Steam e o tipo e preço do produto adquirido. A Valve faz questão de enfatizar que a CEVA não tem acesso a informações financeiras dos clientes, senhas da Steam, códigos Steam Guard ou qualquer outro dado relacionado à conta. Portanto, as contas Steam dos usuários permanecem seguras, e não há necessidade de alterar senhas ou configurações de conta.

O maior risco trazido por este incidente é o potencial aumento de ataques de phishing. Com as informações roubadas, criminosos podem criar mensagens fraudulentas extremamente convincentes, enviadas por e-mail, SMS ou telefone, que mencionam o pedido de hardware do cliente e citam seus dados pessoais para parecerem legítimas. Essas mensagens podem tentar induzir a vítima a pagar uma falsa taxa de alfândega ou entrega, ou a fornecer credenciais de login em um site falso. A Valve recomenda que os clientes tratem todas as mensagens não solicitadas relacionadas a seus pedidos como suspeitas.

A CEVA Logistics, que possui mil armazéns e processou 15 milhões de remessas no ano passado, está colaborando com as investigações. A empresa isolou os sistemas afetados e os colocou offline, além de ter contratado especialistas externos em segurança cibernética para apurar a extensão do ataque. O incidente também causou disrupções nas operações de oito armazéns europeus da CEVA e afetou outros varejistas que utilizam seus serviços.

A Valve está em contato com a CEVA para obter um relato completo sobre o que foi roubado e como o ataque ocorreu. Simultaneamente, a empresa já está notificando as autoridades de proteção de dados dos países europeus afetados sobre o vazamento.

FONTES:
The Verge:
https://www.theverge.com/games/977314/valve-steam-hardware-shipping-data-breach

BleepingComputer:
https://www.bleepingcomputer.com/news/security/valve-notifies-steam-hardware-customers-of-a-data-breach/

Eurogamer:
https://www.eurogamer.net/valve-steam-machine-controller-europe-logistics-partner-hack

Wccftech:
https://wccftech.com/valve-steam-hardware-europe-ceva-cyberattack-data-leak/