ValveがSteam Hardwareの顧客にデータ侵害を警告

Valveは、配送パートナーであるCEVA Logisticsへのサイバー攻撃により個人情報が流出したとして、ヨーロッパのSteamハードウェア顧客に対して注意を呼びかけています。

Redditユーザーの報告によると、CEVAはヨーロッパ全域でSteamハードウェアの配送を担当しています。攻撃者は2026年7月29日から8月1日にかけて、CEVAのシステムにアクセスしたとされています。

Valveは8月7日にSteam顧客の情報が流出した可能性があることを把握し、影響を受けた可能性のある顧客への連絡を開始しました。

Steamハードウェアの顧客データが流出

流出した情報には、顧客の氏名、住所、電話番号、メールアドレスが含まれます。

攻撃者は、顧客が注文したSteamハードウェアの種類や支払額に関する詳細も入手した可能性があります。

Valveによると、流出した情報はCEVAがハードウェアの物理的な発送に必要としたデータに限定されていました。

Steamアカウントと支払い詳細には影響なし

この侵害でSteamアカウントの認証情報や支払い情報は流出していません。また、顧客の他のSteam購入に関する情報も流出していません。

Steam Guardコードも流出していないため、Valveは、影響を受けたユーザーがこのインシデントを理由にSteamパスワードの変更やアカウント設定の修正を行う必要はないとしています。

Valve、顧客にフィッシング攻撃について警告

Valveは、攻撃者が流出した情報を悪用して、影響を受けた顧客に対して巧妙なフィッシング攻撃を仕掛ける可能性があるとしています。

詐欺師がValve、Steam、CEVA、または他の配送会社を装い、メール、SMS、電話で接触してくる可能性があります。

攻撃者が顧客の実際の住所やハードウェア注文の詳細を知っている可能性があるため、詐欺的なメッセージは通常のフィッシング試行よりも説得力を持つおそれがあります。

例えば、攻撃者は配送の確認が必要だと主張したり、少額の関税や再配達料金を要求したり、偽のSteamログインページに誘導したりする可能性があります。

Valveは、Steamハードウェアの配送に関する予期しない要求には注意を払うよう顧客に助言しています。

CEVA Logistics、サイバー攻撃を調査

CEVAは攻撃の影響を受けたシステムを隔離し、外部の調査機関を雇ってインシデントを調査しています。

ValveもCEVAに対して、侵害の範囲や攻撃者がどのようにシステムにアクセスしたかについての追加詳細を求めています。

同社は影響を受けたヨーロッパ諸国のデータ保護当局への通知を行っています。

CEVAは以前、8月1日に複数のヨーロッパの小売業者に対し、サイバー攻撃によってヨーロッパの8つの倉庫で業務が混乱したと伝えていました。

他のニュースでは、Valveがメモリとストレージの危機が深刻化していることを確認し、Steam Deckの販売台数が値上げ後に82%減少したと発表しました。

BleepingComputer経由