I dati personali dei clienti di European Valve sono stati resi pubblici a seguito di un attacco hacker ai danni del partner di spedizione

Valve ha iniziato a contattare i clienti europei che hanno acquistato hardware Steam, avvertendoli che un attacco informatico ai danni del proprio partner regionale per le spedizioni, CEVA Logistics, potrebbe aver compromesso i loro dati personali relativi alle consegne. Nelle e-mail condivise dagli utenti interessati su Reddit, Valve ha affermato che l’attacco a CEVA Logistics ha avuto luogo tra il 29 luglio e il 1° agosto 2026. L’azienda ha dichiarato di essere venuta a conoscenza della probabile compromissione dei dati il 7 agosto.

CEVA Logistics è la società con sede in Francia che spedisce l’hardware Steam, tra cui Steam Machines, Steam Controller e unità Steam Deck, ai clienti in tutta Europa per conto di Valve. Secondo Valve, CEVA conserva le informazioni relative alle consegne dei clienti per un massimo di 90 giorni dall’effettuazione dell’ordine; ciò significa che chiunque abbia acquistato hardware Steam in Europa in tale arco di tempo potrebbe essere coinvolto.

Le informazioni esposte includono nomi dei clienti, indirizzi, paesi, numeri di telefono, indirizzi e-mail degli account Steam e dettagli sull’hardware acquistato. Valve ha precisato che le password, i codici Steam Guard e le informazioni di pagamento non erano conservati da CEVA e non sono stati oggetto della violazione.

Valve ha avvisato i clienti interessati di aspettarsi messaggi falsi via e-mail, SMS o telefono che fanno riferimento al loro ordine di hardware e che sembrano provenire da Steam, Valve o da un corriere. L’azienda ha precisato che i truffatori potrebbero citare l’indirizzo reale del cliente per apparire credibili, per poi richiedere il pagamento di spese doganali o di riconsegna, oppure chiedere di effettuare l’accesso per «verificare» l’ordine.

Valve ha precisato che tutti questi messaggi devono essere considerati fraudolenti e che sta esercitando pressioni su CEVA Logistics affinché fornisca un quadro completo dei dati sottratti e delle modalità con cui si è verificata la violazione.

Secondo quanto riportato da FreightWaves e citato da diverse testate, l’attacco informatico ha interessato otto hub logistici di CEVA e ha causato ritardi nelle spedizioni in tutta Europa per diversi clienti al dettaglio dell’azienda di logistica, tra cui i rivenditori olandesi De Bijenkorf e Bol. CEVA Logistics ha registrato lo scorso anno un fatturato di 18,3 miliardi di dollari e gestisce circa 1.700 sedi in 170 paesi, servendo clienti oltre a Valve.

CEVA ha dichiarato di stare ancora indagando sulla portata dell’attacco e di aver isolato i sistemi interessati. Valve ha affermato che intende informare le autorità preposte alla protezione dei dati nei paesi europei interessati man mano che le indagini proseguono. Valve non ha reso noto il numero di clienti coinvolti nella violazione.