Los datos personales de los clientes de European Valve han quedado expuestos tras un ataque informático a su socio de transporte

Valve ha comenzado a ponerse en contacto con los clientes europeos que han adquirido hardware de Steam para advertirles de que un ciberataque contra su socio regional de envíos, CEVA Logistics, probablemente haya expuesto sus datos personales de entrega. En los correos electrónicos compartidos por los usuarios afectados en Reddit, Valve indicó que el ataque contra CEVA Logistics tuvo lugar entre el 29 de julio y el 1 de agosto de 2026. La empresa ha declarado que tuvo conocimiento de la posible filtración de datos el 7 de agosto.

CEVA Logistics es la empresa con sede en Francia que se encarga de enviar el hardware de Steam —incluidas las Steam Machines, los Steam Controllers y las unidades de Steam Deck— a clientes de toda Europa en nombre de Valve. Según Valve, CEVA conserva la información de los clientes relacionada con los envíos hasta 90 días después de que se haya realizado un pedido, lo que significa que cualquier persona que haya comprado hardware de Steam en Europa dentro de ese plazo podría verse afectada.

La información expuesta incluye nombres de clientes, direcciones, países, números de teléfono, direcciones de correo electrónico de las cuentas de Steam y detalles del hardware adquirido. Valve ha señalado que CEVA no almacenaba contraseñas, códigos de Steam Guard ni información de pago, por lo que estos datos no se vieron afectados por la filtración.

Valve ha advertido a los clientes afectados de que pueden recibir mensajes falsos por correo electrónico, SMS o teléfono en los que se haga referencia a su pedido de hardware y que parezcan proceder de Steam, Valve o una empresa de mensajería. La empresa ha señalado que los estafadores podrían citar la dirección real del cliente para parecer legítimos y, a continuación, solicitar una tasa de aduana o de reenvío, o pedirle que inicie sesión para «verificar» el pedido.

Valve ha señalado que todos estos mensajes deben considerarse fraudulentos y que está presionando a CEVA Logistics para que revele el alcance total de los datos sustraídos y cómo se produjo la filtración.

Según un informe de FreightWaves citado por varios medios, el ciberataque afectó a ocho centros logísticos de CEVA y provocó retrasos en los envíos por toda Europa para varios de los clientes minoristas de la empresa de logística, entre ellos los minoristas neerlandeses De Bijenkorf y Bol. CEVA Logistics registró unos ingresos de 18 300 millones de dólares el año pasado y opera aproximadamente 1 700 centros en 170 países, prestando servicio a clientes además de Valve.

CEVA ha indicado que sigue investigando el alcance del ataque y que ha aislado los sistemas afectados. Valve ha declarado que tiene previsto notificar a las autoridades de protección de datos de los países europeos pertinentes a medida que avance la investigación. Valve no ha revelado cuántos clientes se han visto afectados por la filtración.