Valveは、欧州におけるSteamハードウェア注文データの流出が顧客の氏名、住所、電話番号、メールアドレスに影響を与えたと発表した。この流出は、Valveが新しいSteam MachineとSteamコントローラーの予約を開始した数週間後の7月29日から8月1日までの間に、CEVA Logisticsで発生した。Valveは、欧州の顧客データが「おそらく」この流出の一部として影響を受けた可能性があると指摘した。CEVAは注文後90日間「配送関連情報」を保持しているためだ。

Valveは、流出後、顧客がSteam、Valve、または配送会社から送られてきたように見える偽のメール、テキスト、または電話を受け取る可能性があると指摘した。これらのメッセージは、住所を返信することで本物であることを証明しようとするかもしれない。また、配送を確認するよう求められたり、少額の関税や再配送料金を支払うよう求められたり、ある場所でログインして注文を「確認」するよう求められることもある。Valveは、これらのメッセージはすべて偽物として扱うべきだと述べた。

Valveは、Steamアカウントや購入に関連する追加データが影響を受けていないと指摘し、CEVAが支払い情報、パスワード、Steam Guardコード、その他の情報にアクセスできなかったと付け加えた。