Dados pessoais de clientes da European Valve foram expostos em um ataque cibernético a uma empresa parceira de logística

A Valve começou a entrar em contato com clientes europeus que adquiriram equipamentos Steam, alertando-os de que um ataque cibernético contra sua parceira regional de remessas, a CEVA Logistics, provavelmente expôs suas informações pessoais de entrega. Em e-mails compartilhados por usuários afetados no Reddit, a Valve informou que o ataque à CEVA Logistics ocorreu entre 29 de julho e 1º de agosto de 2026. A empresa informou que tomou conhecimento da provável violação de dados em 7 de agosto.

A CEVA Logistics é a empresa com sede na França que realiza o envio de equipamentos Steam — incluindo Steam Machines, Steam Controllers e unidades do Steam Deck — a clientes em toda a Europa em nome da Valve. De acordo com a Valve, a CEVA mantém as informações dos clientes relacionadas à entrega por até 90 dias após a realização de um pedido, o que significa que qualquer pessoa que tenha comprado hardware do Steam na Europa nesse período pode ter sido afetada.

As informações expostas incluem nomes de clientes, endereços, países, números de telefone, endereços de e-mail das contas do Steam e detalhes do hardware adquirido. A Valve informou que senhas, códigos do Steam Guard e informações de pagamento não foram armazenados pela CEVA e não fizeram parte da violação.

A Valve alertou os clientes afetados para que estejam atentos a mensagens falsas por e-mail, mensagem de texto ou telefone, referenciando seus pedidos de hardware e que pareçam ter sido enviadas pelo Steam, pela Valve ou por uma empresa de entregas. A empresa informou que os golpistas podem citar o endereço real do cliente para parecerem legítimos e, em seguida, solicitar uma taxa alfandegária ou de reenvio, ou pedir que o cliente faça login para “verificar” o pedido.

A Valve afirmou que todas essas mensagens devem ser consideradas fraudulentas e que está pressionando a CEVA Logistics para obter informações completas sobre quais dados foram roubados e como a violação ocorreu.

De acordo com reportagem da FreightWaves citada por diversos veículos de comunicação, o ataque cibernético afetou oito centros de distribuição da CEVA e causou atrasos nas remessas em toda a Europa para vários clientes de varejo da empresa de logística, incluindo as redes de varejo holandesas De Bijenkorf e Bol. A CEVA Logistics registrou receita de US$ 18,3 bilhões no ano passado e opera cerca de 1.700 locais em 170 países, atendendo a clientes além da Valve.

A CEVA informou que ainda está investigando a extensão do ataque e isolou os sistemas afetados. A Valve afirmou que planeja notificar as autoridades de proteção de dados nos países europeus relevantes à medida que a investigação prossegue. A Valve não divulgou quantos clientes foram afetados pela violação.