gaming

Valve benachrichtigt europäische Käufer von Steam-Hardware nach Cyberangriff auf CEVA Logistics

Valve kontaktierte Kunden, die Steam-Hardware in Europa gekauft hatten, nachdem der regionale Versandpartner CEVA Logistics zwischen dem 29. Juli und dem 1. August 2026 einen Cyberangriff erlitten hatte. Die Sicherheitslücke hat wahrscheinlich lieferbezogene Kundendaten offengelegt, die CEVA bis zu 90 Tage speichert, darunter Namen, Straßenadressen, Telefonnummern, E-Mail-Adressen und Bestelldetails. Valve erfuhr am 7. August von dem Vorfall, erstellte eine Liste gefährdeter Kunden und warnte die Empfänger, auf Phishing zu achten, das die kompromittierten Lieferdaten nutzen könnte. Der Angriff auf CEVA betraf acht Lagerstandorte und verursachte Versandverzögerungen in ganz Europa; keine Zahlungsinformationen der Kunden oder andere, nicht lieferbezogene Steam-Kontodaten wurden mit CEVA geteilt und Nutzer müssen ihre Steam-Passwörter nicht ändern.

• Angriffszeitraum: 29. Juli–1. August 2026; Valve erfuhr am 7. August und begann, betroffene Kunden zu benachrichtigen.
• Offenlegte Daten können Namen, Straßenadressen, Telefonnummern, E-Mail-Adressen und Bestelldetails umfassen, die CEVA bis zu 90 Tage aufbewahrt.
• Die Verletzung bei CEVA betraf acht Lagerstandorte und störte den Versand in ganz Europa für seine Einzelhandelspartner.
• Valve gibt an, dass Zahlungsinformationen und nicht-lieferbezogene Steam-Kontodaten dem Versandpartner nicht übermittelt wurden; Kunden sollten wegen Phishing mit den kompromittierten Lieferdaten wachsam sein.