Valve advarer Steam Hardware-kunder om databrud

Valve advarer Steam-hardwarekunder i Europa om et databrud, der har eksponeret personlige oplysninger, efter et cyberangreb ramte logistikpartneren CEVA Logistics.

Ifølge rapporter fra Reddit-brugere håndterer CEVA leverancer af Steam-hardwareordrer i hele Europa. Angriberne fik angiveligt adgang til CEVA’s systemer mellem 29. juli og 1. august 2026.

Valve fik den 7. august at vide, at Steam-kundeoplysninger kan være blevet eksponeret, og er begyndt at kontakte kunder, hvis data sandsynligvis er berørt.

Steam-hardwarekunders data blev eksponeret

De kompromitterede oplysninger omfatter kundenavne, adresser, telefonnumre og e-mailadresser.

Angriberne kan også have fået oplysninger om, hvilken type Steam-hardware kunderne bestilte, og hvor meget de betalte for den.

Valve siger, at de eksponerede oplysninger var begrænset til de data, CEVA havde brug for til at sende fysiske hardwareordrer.

Steam-konti og betalingsoplysninger blev ikke påvirket

Bruddet eksponerede ikke Steam-kontolegitimationsoplysninger eller betalingsoplysninger. Oplysninger om kunders andre Steam-køb blev heller ikke kompromitteret.

Steam Guard-koder blev heller ikke eksponeret, hvilket betyder, at Valve siger, at berørte brugere ikke behøver at ændre deres Steam-adgangskoder eller ændre deres kontoindstillinger på grund af hændelsen.

Valve advarer kunder mod phishing-angreb

Valve siger, at angriberne kan bruge de stjålne oplysninger til at iværksætte overbevisende phishing-kampagner mod de berørte kunder.

Svindlere kan udgive sig for at være Valve, Steam, CEVA eller andre leveringsfirmaer via e-mails, sms’er og telefonopkald.

Fordi angriberne muligvis kender en kundes reelle adresse og detaljer om hardwareordren, kan svigagtige beskeder virke mere overbevisende end typiske phishing-forsøg.

For eksempel kan angriberne påstå, at en levering skal bekræftes, bede om en lille told- eller genleveringsbetaling, eller lede kunder til en falsk Steam-loginside.

Valve råder kunderne til at være forsigtige med uventede anmodninger, der involverer deres Steam-hardwareleverancer.

CEVA Logistics undersøger cyberangrebet

CEVA har isoleret de systemer, der blev ramt af angrebet, og har hyret eksterne efterforskere til at undersøge hændelsen.

Valve presser også på over for CEVA for at få yderligere detaljer om omfanget af bruddet, og hvordan angriberne formåede at få adgang til systemerne.

Virksomheden underretter databeskyttelsesmyndighederne i de berørte europæiske lande.

CEVA havde tidligere den 1. august informeret flere europæiske detailhandlere om, at et cyberangreb havde forstyrret driften på otte lagre i hele Europa.

I andre nyheder har Valve bekræftet, at hukommelses- og lagringskrisen er i tiltagende, mens salget af Steam Deck er faldet med 82 % efter prisstigningen.

Via BleepingComputer