Valve、Steamハードウェア顧客にデータ侵害を警告

Valveは、配送パートナーであるCEVA Logisticsへのサイバー攻撃により個人情報が流出したデータ侵害について、欧州のSteamハードウェア顧客に警告しています。

Redditユーザーからの報告によると、CEVAは欧州全域でのSteamハードウェア注文の配送を担当しています。攻撃者は2026年7月29日から8月1日にかけてCEVAのシステムにアクセスしたと報じられています。

Valveは8月7日にSteamの顧客情報が流出した可能性があることを把握し、データが影響を受けた可能性が高い顧客への連絡を開始しました。

Steamハードウェア顧客データが流出

流出した情報には、顧客の氏名、住所、電話番号、メールアドレスが含まれます。

攻撃者は、顧客が注文したSteamハードウェアの種類や支払い金額の詳細も入手した可能性があります。

Valveは、流出した情報はCEVAが物理的なハードウェア注文を発送するために必要としたデータに限定されると述べています。

Steamアカウントと支払い詳細は影響を受けず

この侵害によって、Steamアカウントの認証情報や支払い情報は流出しませんでした。顧客の他のSteam購入に関する情報も侵害されていません。

Steam Guardコードも流出しておらず、Valveは、影響を受けたユーザーがこのインシデントを理由にSteamパスワードを変更したり、アカウント設定を変更したりする必要はないとしています。

Valve、フィッシング攻撃について顧客に警告

Valveは、攻撃者が盗み出した情報を利用して、影響を受けた顧客に対し説得力のあるフィッシングキャンペーンを仕掛ける可能性があると指摘しています。

詐欺師は、Valve、Steam、CEVA、またはその他の配送会社を装い、メール、SMS、電話を通じて連絡を取る可能性があります。

攻撃者が顧客の実際の住所やハードウェア注文の詳細を知っている可能性があるため、詐欺メッセージは通常のフィッシング試行よりも信憑性が高く見える可能性があります。

例えば、攻撃者は配送に確認が必要だと主張したり、少額の関税や再配達料金を要求したり、偽のSteamログインページに誘導したりする可能性があります。

Valveは、Steamハードウェアの配送に関連する身に覚えのない要求には注意して対応するよう顧客に助言しています。

CEVA Logisticsがサイバー攻撃を調査

CEVAは攻撃の影響を受けたシステムを隔離し、外部の調査員を雇ってインシデントを調査しています。

Valveもまた、侵害の範囲や攻撃者がどのようにシステムにアクセスしたかについて、CEVAに詳細な情報を求めています。

同社は、影響を受けた欧州各国のデータ保護当局に通知を行っています。

CEVAは以前、8月1日に欧州の複数の小売業者に対し、サイバー攻撃により欧州全域の8つの倉庫で業務が中断されたことを通知していました。

他のニュースでは、Valveはメモリおよびストレージ危機が深刻化していることを確認し、Steam Deckの販売が価格上昇後に82％減少したと報じられています。

Via BleepingComputer