Данные самих аккаунтов Steam не пострадали.

Valve предупредила европейских пользователей Steam о кибератаке на CEVA Logistics — стороннюю логистическую компанию, которая занимается доставкой физического оборудования Steam в Европе. По данным Valve, инцидент произошёл в период с 29 июля по 1 августа 2026 года, а о возможной компрометации пользовательских данных компания узнала 7 августа.

Поскольку CEVA получает информацию, необходимую для доставки заказов, злоумышленники могли получить доступ к данным покупателей, оформивших заказы на оборудование Steam. Речь идет о следующих сведениях:

• имени и фамилии
• адресе проживания, включая улицу, город и почтовый индекс
• стране
• номере телефона
• адресе электронной почты, связанном с аккаунтом Steam
• типе и стоимости заказанного товара

При этом Valve подчеркивает, что данные самих аккаунтов Steam не пострадали. CEVA не имела доступа к платежной информации, паролям Steam, кодам Steam Guard или другим данным учетных записей пользователей.

Под угрозой находятся только те клиенты, которые оформляли заказы на оборудование в течение примерно последних 90 дней. Именно столько CEVA хранит соответствующие данные о доставках.

Источник