Valve ha emesso un avviso agli acquirenti europei di hardware Steam. L'azienda ha iniziato a inviare email agli utenti che hanno acquistato dispositivi come Steam Deck, Steam Machine o Steam Controller negli ultimi mesi, avvertendoli di un incidente di sicurezza che ha interessato i loro dati personali. Il problema non ha origine dai server di Steam, bensì da CEVA Logistics, la società responsabile della distribuzione dell'hardware Valve in Europa.
Secondo una dichiarazione rilasciata da Valve, CEVA Logistics ha subito un attacco informatico tra il 29 luglio e il 1° agosto 2026. L'azienda è stata informata il 7 agosto e da allora sta lavorando per valutare la portata dell'incidente. Mentre le indagini sono in corso, Valve ha già confermato che è altamente probabile che alcune informazioni dei clienti siano state compromesse. Se di recente hai acquistato hardware su Steam, ecco cosa devi sapere.
Quali dati sono stati compromessi?
Le informazioni gestite da CEVA Logistics per la gestione delle spedizioni includono dati personali e di contatto. Secondo l'e-mail inviata da Valve, i criminali informatici potrebbero aver avuto accesso al nome completo, all'indirizzo postale, al codice postale, alla città , al paese, al numero di telefono e all'indirizzo e-mail associati all'account Steam. Sono inclusi anche i dettagli dell'ordine, come il tipo di prodotto acquistato e il relativo prezzo.
CEVA conserva questi dati fino a 90 giorni dopo la consegna, il che significa che sono interessati coloro che hanno effettuato acquisti di hardware negli ultimi tre mesi. Valve ha chiarito che le informazioni di pagamento, le password e i codici Steam Guard non sono a rischio , poiché CEVA non ha accesso a questi dati. Pertanto, non è necessario cambiare la password di Steam o modificare le impostazioni dell'account.
Rischio di phishing e messaggi fraudolenti
Il pericolo principale di questa violazione non è l'accesso diretto agli account, bensì il modo in cui gli aggressori potrebbero utilizzare i dati rubati. Valve avverte che gli utenti interessati potrebbero ricevere email, SMS o telefonate fraudolente che menzionano il loro ordine di hardware e sembrano provenire da Steam, Valve o da una società di corriere. Questi messaggi potrebbero includere l'indirizzo dell'utente per apparire legittimi.
I truffatori potrebbero chiedervi di confermare una consegna, di pagare una presunta tassa doganale o di rispedizione, oppure di accedere a un sito web per "verificare" l'ordine. Valve raccomanda di considerare tutti questi messaggi come fraudolenti e di non fornire ulteriori informazioni. L'assistenza di Steam non gestisce mai problemi tramite e-mail, chat di Steam o Discord e non richiederà mai password o codici Steam Guard.
Misure adottate da Valve e CEVA
Valve ha dichiarato di aver sollecitato CEVA Logistics a fornire un resoconto completo di quanto rubato e di come si è verificato l'attacco. L'azienda di logistica ha risposto isolando i sistemi interessati, disconnettendoli dalla rete e incaricando ricercatori esterni di indagare sull'incidente e rafforzare la propria sicurezza. Valve sta inoltre informando le autorità per la protezione dei dati nei paesi interessati, tra cui la Spagna.
Nel frattempo, gli utenti interessati devono prestare la massima attenzione. Si consiglia di diffidare di qualsiasi comunicazione che richieda informazioni personali o pagamenti aggiuntivi e di verificare sempre l'autenticità dei messaggi. Gli unici siti web ufficiali per accedere a Steam sono steampowered.com, steamcommunity.com e help.steampowered.com. Per qualsiasi domanda, contattare l'assistenza clienti di Steam tramite il loro sito web ufficiale.
In sintesi, l'attacco informatico a CEVA Logistics ha messo a rischio i dati personali degli acquirenti di hardware Steam in Europa, ma non ha compromesso gli account o i metodi di pagamento. La raccomandazione principale è di prestare attenzione a potenziali tentativi di phishing e di non fornire ulteriori informazioni tramite messaggi sospetti. Valve e CEVA stanno continuando a indagare sull'incidente e stanno collaborando con le autorità per minimizzarne l'impatto. Se avete acquistato uno Steam Deck, una Steam Machine o uno Steam Controller negli ultimi 90 giorni, controllate la vostra casella di posta elettronica e rimanete vigili.