Valve varuje Evropany. Uniknout mohla i vaše data
Valve varuje před přesvědčivými podvody po útoku na evropského přepravce. Zasažené mohou být adresy, telefony i údaje o objednávkách.
- Útočníci mohli získat adresy, kontakty a podrobnosti objednávek
- Hesla, platby ani kódy Steam Guard zasaženy nebyly
- Podvodníci se mohou vydávat za Steam nebo přepravce
Valve varuje evropské zákazníky Steamu poté, co kybernetický útok zasáhl jeho přepravního partnera CEVA Logistics. Incident probíhal mezi 29. červencem a 1. srpnem 2026. Společnost se 7. srpna dozvěděla, že některé údaje předávané kvůli doručení hardwaru byly pravděpodobně kompromitovány.
Únik se týká doručovacích údajů, nikoli účtů
CEVA zajišťuje v Evropě přepravu zařízení Steam Deck, Steam Machine a Steam Controller. Kvůli doručení dostává jméno zákazníka, úplnou adresu, telefonní číslo, e-mail, druh objednaného zařízení a jeho celkovou cenu. Právě tyto údaje mohl útočník získat.
Přepravce je uchovává až 90 dnů od objednávky. Incident se proto může týkat lidí, kteří si během posledních tří měsíců objednali hardware od Valve a obdrželi varovný e-mail.
CEVA neměla přístup k heslům, platebním údajům ani kódům Steam Guard. Zasažené nejsou ani samotné hry, další nákupy na Steamu nebo jiné informace uložené u uživatelského účtu. Valve proto nevyžaduje změnu hesla ani nastavení zabezpečení.
Proč Valve varuje před falešnými zprávami
Největším rizikem jsou cílené podvody. Útočníci mohou znát skutečné jméno, adresu i objednané zařízení, takže jejich e-maily, SMS nebo telefonáty mohou působit důvěryhodně. Vydávat se mohou za Valve, Steam nebo doručovací společnost.
Valve varuje zejména před žádostmi o potvrzení zásilky, zaplacení malého celního či doručovacího poplatku nebo přihlášení přes zaslaný odkaz. Problémy s účtem řeší společnost pouze prostřednictvím oficiální podpory Steamu, nikoli přes e-mail, chat nebo Discord. CEVA napadené systémy odstavila a přizvala externí vyšetřovatele.
