Valve advierte a los clientes de Steam Hardware sobre una filtración de datos

Valve está advirtiendo a los clientes de hardware de Steam en Europa sobre una filtración de datos que expuso información personal tras un ciberataque a su socio de envíos CEVA Logistics.

Según los informes de usuarios de Reddit, CEVA gestiona las entregas de los pedidos de hardware de Steam en toda Europa. Al parecer, los atacantes accedieron a los sistemas de CEVA entre el 29 de julio y el 1 de agosto de 2026.

Valve se enteró el 7 de agosto de que la información de clientes de Steam podría haberse visto expuesta y ha empezado a contactar con los clientes cuyos datos probablemente se vieron afectados.

Los datos de clientes de hardware de Steam fueron expuestos

La información comprometida incluye nombres de clientes, direcciones, números de teléfono y direcciones de correo electrónico.

Los atacantes también podrían haber obtenido detalles sobre el tipo de hardware de Steam que los clientes encargaron y cuánto pagaron por él.

Valve afirma que la información expuesta se limitó a los datos que CEVA necesitaba para enviar los pedidos de hardware físico.

Las cuentas de Steam y los datos de pago no se vieron afectados

La filtración no expuso las credenciales de las cuentas de Steam ni la información de pago. Los datos sobre otras compras de Steam de los clientes tampoco se vieron comprometidos.

Los códigos de Steam Guard tampoco fueron expuestos, por lo que Valve indica que los usuarios afectados no necesitan cambiar sus contraseñas de Steam ni modificar la configuración de su cuenta a raíz de este incidente.

Valve advierte a los clientes sobre ataques de phishing

Valve señala que los atacantes podrían utilizar la información robada para lanzar campañas de phishing convincentes contra los clientes afectados.

Los estafadores podrían hacerse pasar por Valve, Steam, CEVA u otras empresas de mensajería mediante correos electrónicos, mensajes de texto y llamadas telefónicas.

Dado que los atacantes pueden conocer la dirección real de un cliente y los detalles de su pedido de hardware, los mensajes fraudulentos podrían parecer más convincentes que los intentos de phishing habituales.

Por ejemplo, los atacantes podrían afirmar que una entrega necesita confirmación, solicitar un pequeño pago de aduanas o de reenvío, o dirigir a los clientes a una página de inicio de sesión falsa de Steam.

Valve recomienda a los clientes que traten con precaución las solicitudes inesperadas relacionadas con sus entregas de hardware de Steam.

CEVA Logistics investiga el ciberataque

CEVA ha aislado los sistemas afectados por el ataque y ha contratado a investigadores externos para examinar el incidente.

Valve también está presionando a CEVA para obtener más detalles sobre el alcance de la filtración y cómo lograron los atacantes acceder a sus sistemas.

La empresa está notificando a las autoridades de protección de datos de los países europeos afectados.

CEVA ya había informado a varios minoristas europeos el 1 de agosto de que un ciberataque había interrumpido las operaciones en ocho almacenes de toda Europa.

En otras noticias, Valve ha confirmado que la crisis de memoria y almacenamiento se está agravando, mientras que las ventas de Steam Deck han caído un 82 % tras el aumento de precio.

Vía BleepingComputer