Valve heeft Europese klanten van Steam-hardware geïnformeerd over een datalek nadat hackers toegang kregen tot de systemen van CEVA Logistics, de logistieke partner die verantwoordelijk is voor de verzending van hardwarebestellingen. De aanval vond plaats tussen 29 juli en 1 augustus 2026, waarbij de aanvallers toegang kregen tot informatie die nodig is voor de levering van hardware aan Steam-klanten.

CEVA Logistics, een dochteronderneming van de CMA CGM Group en een van de grootste logistieke bedrijven wereldwijd, beheert onder meer 1.000 magazijnen en verwerkte vorig jaar 15 miljoen zendingen. De cyberaanval leidde tot verstoringen in acht Europese magazijnen, wat ook meerdere retailers trof. Valve kreeg op 7 augustus bericht over het incident en stelt dat bepaalde klantgegevens, zoals namen, adressen, telefoonnummers, e-mailadressen en details over bestelde producten, mogelijk zijn buitgemaakt. Betalingsgegevens, wachtwoorden en andere gevoelige Steam-accountinformatie zijn volgens Valve niet getroffen, omdat CEVA hier geen toegang toe heeft.

Valve waarschuwt klanten voor mogelijke phishingpogingen via e-mail, sms of telefoon waarbij de gestolen gegevens worden gebruikt om vertrouwen te wekken. Hierbij kunnen aanvallers zich voordoen als Steam, Valve of bezorgdiensten en vragen om bijvoorbeeld een kleine douanekostenvergoeding of het bevestigen van een levering. Valve adviseert om dergelijke berichten als frauduleus te beschouwen en benadrukt dat het niet nodig is om Steam-wachtwoorden te wijzigen of accountinstellingen aan te passen.

CEVA Logistics onderzoekt het incident nog en heeft de getroffen systemen geïsoleerd en offline gehaald. Daarnaast zijn externe onderzoekers ingeschakeld en worden de relevante privacytoezichthouders in de getroffen landen geïnformeerd. Valve benadrukt dat het de omvang van het datalek probeert vast te stellen en klanten zo goed mogelijk op de hoogte houdt. Meer informatie over de impact van de aanval op Europese retailers is te vinden in rapportages van Nederlandse retailers en over de verstoring van magazijnactiviteiten in internationale nieuwsberichten.