Valveは、欧州のSteamハードウェア顧客に対し、物流パートナーCEVAが2026年7月29日から8月1日にかけて受けたサイバー攻撃により個人の住所が漏洩した可能性があると通知した。攻撃の影響を受けた顧客は、住所情報に加えて電話番号やメールアドレスも危険にさらされた可能性があることを知った。

攻撃の範囲は、CEVAの90日間データ保持ポリシーに基づき、過去3か月間のハードウェア注文を含んでいる。Valveは、顧客のアカウント情報は影響を受けていないと強調し、購入時に使用された支払詳細、Steamパスワード、Steam GuardコードはCEVAがアクセスできなかったと説明した。

Valveは、顧客に対し詐欺的なメール、メッセージ、電話に注意するよう勧告した。同社は、Steamサポートはhelp.steampowered.comのみで提供されており、決してパスワードやSteam Guardコードを求めることはないと注意喚起した。