Valve, Avrupa'daki Steam donanım müşterilerine, lojistik ortağı CEVA'nın 29 Temmuz - 1 Ağustos 2026 tarihleri arasında yaşadığı siber saldırı sonucu kişisel adreslerinin sızabileceğini bildirdi. Saldırıdan etkilenmiş olan müşteriler, adrese ilişkin bilgilerin yanı sıra telefon numarası ve e-posta adreslerinin de tehlikeye girmiş olabileceğini öğrendiler.

Saldırının kapsamı, CEVA'nın 90 günlük veri saklama politikası nedeniyle son 3 aydaki donanım siparişlerini içerdi. Valve, müşterilerin hesap bilgilerinin etkilenmediğini vurgulayarak, alışveriş sırasında kullanılan ödeme detayları, Steam parolaları veya Steam Guard kodlarının CEVA tarafından erişilemediğini açıkladı.

Valve, müşterilere aldatıcı e-postalar, mesajlar veya aramalara karşı dikkatli olmalarını tavsiye etti. Şirket, Steam desteğinin yalnızca help.steampowered.com üzerinden çalıştığını ve hiçbir zaman parola veya Steam Guard kodunu istemeyeceğini hatırlattı.