Uzņēmums Valve izsūtījis brīdinājuma paziņojumus savas platformas Steam lietotājiem Eiropā, ziņojot par kiberuzbrukumu loģistikas partnerim CEVA Logistics. Šis uzņēmums atbild par Steam aparatūras (tostarp Steam Machine, Steam Controller un Steam Deck) piegādi un izplatīšanu Eiropas reģionā.
Pēc CEVA Logistics sniegtās informācijas, uzbrukums un datu piekļuve notika laika posmā no 2026. gada 29. jūlija līdz 1. augustam, savukārt Valve par šo incidentu tika informēts 7. augustā.
Noplūdušie datus un drošības garantijas
Uzbrukumā skartie datus atbilst Piegādes informācijai, ko CEVA Logistics uzglabā līdz 90 dienām pēc pasūtījuma veikšanas. Līdz ar to brīdinājumi nosūtīti lietotājiem, kuri pēdējo trīs mēnešu laikā iegādājušies kādu no aparatūras vienībām.
Iespējami kompromitētie un drošībā esošie datus:
- Kompromitētā informācija: Pircēja vārds un uzvārds, piegādes adrese (ar pasta indeksu un pilsētu), valsts, tālruņa numurs, e-pasta adrese, kā arī pasūtītā produkta veids un cena.
- Drošībā esošā informācija: Steam konta paroles, maksājumu kartes, maksājumu vēsture un Steam Guard drošības kodi paliek pilnīgā drošībā, jo piegādes kompānijai šiem datiem piekļuves nebija.
| Informācijas kategorija | Dati un fakti |
| Ietekmētais uzņēmums | CEVA Logistics (Valve Eiropas piegādes partneris) |
| Uzbrukuma datumi | 2026. gada 29. jūlijs – 1. augusts |
| Skatītais periods | Lietotāji, kuri veica pirkumu pēdējo 90 dienu laikā |
| Financial/Konta datus statuss | Nav skarti (CEVA tiem piekļūt nevarēja) |
Brīdinājumi par krāpniecības mēģinājumiem
Valve brīdina visus ietekmētos Eiropas lietotājus būt īpaši uzmanīgiem pret iespējamiem krāpnieku ziņojumiem e-pastā, SMS un telefona zvanos. Ļaundari var mēģināt izmantot noplūdušās adrese un pasūtījumu detaļas, izliekoties par Valve, Steam vai kurjerdienestiem un pieprasot samaksāt “papildu muitas vai piegādes maksas” vai pieteikties viltotās vietnēs. Uzņēmums aicina visus šādus paziņojumus ignorēt.
Pašlaik precīzs skarto lietotāju skaits Eiropā vēl tiek noskaidrots.
