Der US-amerikanische Plattformbetreiber und Spieleentwickler Valve hat am 10. August 2026 eine offizielle Warnung an Kunden in Europa herausgegeben, die in der Vergangenheit Hardware-Produkte über das Unternehmen bezogen haben. Hintergrund ist ein schwerwiegender Cyberangriff auf den Logistikdienstleister CEVA Logistics, der für die Abwicklung und den Versand von Steam-Hardware in der Region zuständig ist.
Sicherheitsvorfall bei CEVA Logistics betrifft europäische Kunden
Nach Angaben von Valve ereignete sich der unbefugte Zugriff auf die Systeme des Logistikpartners bereits im Zeitraum zwischen dem 29. Juli und dem 1. August 2026. Entdeckt wurde die Sicherheitslücke jedoch erst am 7. August 2026, woraufhin die betroffenen Unternehmen eine Untersuchung des Vorfalls einleiteten. Am 10. August 2026 begann Valve damit, die potenziell betroffenen Kunden in Europa direkt per E-Mail über den Vorfall und die daraus resultierenden Risiken zu informieren.
Der Fokus des Datenlecks liegt nach aktuellem Kenntnisstand auf Kunden, die spezifische Hardware-Komponenten wie die Steam Machine oder den Steam Controller erworben haben. Da die Logistikabwicklung für diese Produkte über CEVA Logistics erfolgte, sind vor allem Käufer im europäischen Raum von der Kompromittierung ihrer Daten betroffen.
Umfang der entwendeten Datensätze
Die bei dem Angriff abgeflossenen Informationen umfassen eine Reihe von personenbezogenen Daten, die üblicherweise für die Versandabwicklung benötigt werden. Dazu gehören der vollständige Name, die Lieferadresse sowie die Telefonnummer und die E-Mail-Adresse der betroffenen Personen. Zusätzlich gelangten die Angreifer an spezifische Details zu den jeweiligen Hardware-Bestellungen. Laut Valve sind Informationen über den Produkttyp sowie den gezahlten Preis Teil der kompromittierten Datenmenge.
Vorfälle wie dieser zeigen, wie schnell sensible Firmendaten in die falschen Hände geraten können. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um sich proaktiv abzusichern. Aktuelle Cyberrisiken und neue Gesetze im Gratis-E-Book entdecken
Wichtig für die betroffenen Nutzer ist die Feststellung, dass nach bisherigen Erkenntnissen keine sensiblen Finanzinformationen oder Zugangsdaten entwendet wurden. Valve stellte klar, dass weder Passwörter für Steam-Konten noch Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen von dem Vorfall bei CEVA Logistics betroffen sind. Diese Daten werden offenbar getrennt von den logistischen Versandinformationen verwaltet.
Warnung vor gezielten Phishing-Versuchen
Trotz der Tatsache, dass keine Passwörter entwendet wurden, warnt Valve die betroffenen Hardware-Kunden vor den Folgerisiken des Datenlecks. Da den Angreifern nun eine Kombination aus Klarnamen, E-Mail-Adressen und konkreten Kaufhistorien vorliegt, steigt die Gefahr für hochgradig personalisierte Phishing-Angriffe.
Wenn persönliche Daten wie Namen und Bestellhistorien bekannt werden, nutzen Kriminelle diese oft für täuschend echte Betrugsversuche. Ein kostenloser Leitfaden zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen und Ihre Mitarbeiter effektiv vor solchen Phishing-Angriffen schützen. Anti-Phishing-Paket jetzt kostenlos herunterladen
Das Unternehmen rät den Kunden zur erhöhten Vorsicht bei eingehenden E-Mails, die sich auf Steam-Hardware oder die Sicherheit des Benutzerkontos beziehen. Betrüger könnten die gestohlenen Informationen nutzen, um vertrauenswürdig erscheinende Nachrichten zu verfassen, mit dem Ziel, weitere sensible Daten abzugreifen oder Schadsoftware zu verbreiten. Valve betont in seiner Mitteilung, dass betroffene Nutzer ausschließlich über offizielle Kanäle kontaktiert werden und bei verdächtigen Nachrichten äußerste Skepsis walten lassen sollten.
