Personuppgifter om European Valves kunder har läckt ut till följd av ett dataintrång hos en transportpartner

Valve har börjat kontakta europeiska kunder som köpt Steam-hårdvara och varnat dem för att en cyberattack mot företagets regionala leveranspartner, CEVA Logistics, sannolikt har exponerat deras personliga leveransuppgifter. I e-postmeddelanden som delats av drabbade användare på Reddit uppgav Valve att attacken mot CEVA Logistics ägde rum mellan den 29 juli och den 1 augusti 2026. Företaget uppger att man fick kännedom om den troliga dataintrånget den 7 augusti.

CEVA Logistics är det Frankrike-baserade företaget som på Valves uppdrag levererar Steam-hårdvara, inklusive Steam Machines, Steam Controllers och Steam Deck-enheter, till kunder över hela Europa. Enligt Valve lagrar CEVA leveransrelaterad kundinformation i upp till 90 dagar efter att en beställning har gjorts, vilket innebär att alla som köpt Steam-hårdvara i Europa under den tidsperioden kan ha drabbats.

Den exponerade informationen omfattar kundernas namn, adresser, länder, telefonnummer, e-postadresser till Steam-konton samt uppgifter om den köpta hårdvaran. Valve uppger att lösenord, Steam Guard-koder och betalningsuppgifter inte lagrades av CEVA och inte ingick i dataintrånget.

Valve uppmanade drabbade kunder att räkna med falska meddelanden via e-post, SMS eller telefon som hänvisar till deras hårdvarubeställning och som ser ut att komma från Steam, Valve eller ett leveransföretag. Företaget uppgav att bedragare kan ange kundens riktiga adress för att framstå som legitima, och sedan begära en tullavgift eller avgift för omleverans, eller be om inloggningsuppgifter för att ”verifiera” beställningen.

Valve uppmanade att alla sådana meddelanden ska betraktas som bedrägliga och att man pressar CEVA Logistics att redogöra för exakt vilka uppgifter som stulits och hur dataintrånget skedde.

Enligt rapporter från FreightWaves, som citerats av flera medier, drabbade cyberattacken åtta av CEVA:s lagerhubbar och orsakade leveransförseningar över hela Europa för flera av logistikföretagets detaljhandelskunder, däribland de nederländska detaljhandelskedjorna De Bijenkorf och Bol. CEVA Logistics redovisade en omsättning på 18,3 miljarder dollar förra året och driver cirka 1 700 anläggningar i 170 länder, med kunder utöver Valve.

CEVA uppger att man fortfarande utreder attackens omfattning och har isolerat de drabbade systemen. Valve säger att man planerar att underrätta dataskyddsmyndigheterna i de berörda europeiska länderna allteftersom utredningen fortskrider. Valve har inte offentliggjort hur många kunder som drabbats av dataintrånget.