Valve notificó a clientes de Steam Machine y Steam Controller en Europa sobre una filtración de datos relacionada con uno de sus socios logísticos. Los servidores de Valve no fueron comprometidos; el incidente ocurrió en CEVA Logistics, empresa encargada de distribuir el hardware de Valve en el continente.
CEVA Logistics sufrió la brecha el pasado 7 de agosto y posteriormente informó a Valve sobre el incidente. La compañía aclaró que la información comprometida no incluye contraseñas ni datos de pago, aunque podría contener nombres, direcciones, números telefónicos, países de residencia y correos electrónicos asociados a cuentas de Steam. También podrían haberse filtrado detalles sobre las compras de hardware realizadas por los usuarios afectados.
La compañía advierte que esta información podría ser utilizada para realizar intentos de phishing mucho más convincentes. Los atacantes podrían enviar correos electrónicos, mensajes de texto o llamadas haciéndose pasar por Steam, Valve o una empresa de reparto, e incluso utilizar datos reales del pedido para aparentar legitimidad. La compañía recomienda tratar como fraudulentos cualquier mensaje que solicite confirmar una entrega, pagar supuestas tasas de aduana o iniciar sesión para verificar un pedido.
CEVA continúa investigando el incidente y todavía no se ha determinado públicamente el alcance total de la información extraída. Valve explicó que el proveedor recibe determinados datos relacionados con las entregas para poder distribuir el hardware y los conserva durante un máximo de 90 días después de cada pedido. Por este motivo, Valve está notificando a todos los clientes que considera que podrían haberse visto afectados.
Valve también aseguró que está presionando a CEVA para determinar exactamente qué información fue sustraída y cómo ocurrió el ataque, además de contactar con las autoridades de protección de datos de los países afectados. Por ahora, los usuarios europeos que hayan comprado hardware de Valve deberían permanecer especialmente atentos a cualquier comunicación relacionada con sus pedidos.
El incidente llega mientras Valve continúa enviando Steam Machines a los usuarios que obtuvieron acceso mediante su sistema de reservas, mientras que los Steam Controllers también siguen distribuyéndose. Sin embargo, quienes intenten reservar actualmente un Steam Controller tendrán que esperar hasta algún momento de 2027 para recibirlo debido a la elevada demanda.
