Valve anunció que la filtración de datos de pedidos de hardware de Steam en Europa afectó a nombres, direcciones, números de teléfono y direcciones de correo electrónico de los clientes. La filtración ocurrió entre el 29 de julio y el 1 de agosto en CEVA Logistics, semanas después de que Valve comenzara las reservas para su nueva Steam Machine y Steam Controller. Valve indicó que los datos de los clientes europeos 'probablemente' se vieron afectados como parte de la filtración, ya que CEVA retiene 'información relacionada con la entrega' durante 90 días después de los pedidos.
Valve advirtió a los clientes que, tras la filtración, podrían recibir correos electrónicos, mensajes de texto o llamadas telefónicas falsas que se hacen pasar por Steam, Valve o una empresa de entrega. Estos mensajes podrían intentar que los clientes devuelvan sus direcciones para 'probar' que son legítimos, confirmar entregas, pagar pequeñas tarifas de aduana o 'reentrega', o iniciar sesión en un sitio para 'verificar' sus pedidos. Valve aclaró que todos estos mensajes deben considerarse falsos.
Valve aseguró que no se vieron afectados datos adicionales relacionados con cuentas de Steam o compras, y añadió que CEVA no tuvo acceso a información de pago, contraseñas, códigos Steam Guard u otros datos.