Data pengguna Steam 'mungkin telah dikompromikan' oleh serangan siber yang menargetkan mitra pengiriman Valve di Eropa

Pagi ini, Valve mulai menghubungi pelanggan yang telah membeli perangkat keras Steam di Eropa untuk memberitahu bahwa salah satu mitra pengiriman regionalnya, CEVA Logistics, menjadi sasaran serangan siber baru-baru ini yang "kemungkinan" mengungkap informasi pribadi mereka.

Dalam emailnya—yang dibagikan oleh pengguna yang diberitahu di Reddit dan tempat lain—Valve mengatakan serangan tersebut terjadi antara 29 Juli dan 1 Agustus 2026. Perusahaan menjelaskan bahwa para penyerang menargetkan "informasi spesifik terkait pengiriman" yang diberikan Valve kepada CEVA Logistics untuk memenuhi pesanan perangkat keras bagi pelanggan Eropa, yang disimpan oleh perusahaan pelayaran yang berkantor pusat di Prancis "hingga 90 hari setelah pesanan tersebut."

Dalam sebuah pernyataan yang dikirim melalui email kepada PC Gamer, Valve mengonfirmasi bahwa mereka pertama kali mengetahui serangan tersebut pada 7 Agustus.

"Selama akhir pekan, lebih banyak detail keluar yang memungkinkan kami menyusun daftar pelanggan yang kami lihat berisiko terdampak," kata Valve kepada PC Gamer. "Meskipun CEVA masih menyelidiki serangan ini, kami ingin setidaknya mengirim pesan ke semua pelanggan yang dapat kami asumsikan terdampak berdasarkan apa yang kami ketahui saat ini."

Valve mengatakan nama, alamat jalan, nomor telepon, alamat email, dan detail pesanan pelanggan Eropa yang pesanan mereka dipenuhi oleh CEVA Logistics "mungkin telah dikompromikan."

Perusahaan memperingatkan bahwa pengguna yang terdampak harus waspada terhadap pesan palsu yang menyamar sebagai Valve atau perusahaan pengiriman, dan upaya tersebut mungkin menggunakan informasi yang telah dikompromikan agar terlihat asli. Namun, Valve mengatakan pengguna tidak perlu mengubah kata sandi mereka, dan karena mitra pengirimannya tidak diberikan informasi pembayaran pelanggan atau detail non-pengiriman lainnya, informasi akun Steam yang tidak terkait seharusnya tetap aman.

Menurut laporan FreightWaves , delapan pusat gudang CEVA terdampak serangan siber ini, menyebabkan keterlambatan pengiriman di seluruh Eropa bagi mitra ritelnya.

Tidak jelas berapa banyak pengguna yang terdampak oleh pelanggaran ini: Valve sendiri masih berusaha mendapatkan semua detail serangan siber, karena mereka mengatakan "mendesak CEVA untuk mengetahui sepenuhnya apa yang diambil dan bagaimana" sambil bekerja sama dengan otoritas perlindungan data di masing-masing negara Eropa. Dalam pernyataan yang diberikan kepada TechCrunch, CEVA mengatakan "penyelidikan menyeluruh" atas insiden tersebut masih berlangsung.