A Valve começou a notificar clientes que compraram hardware da Steam na Europa sobre um vazamento de dados pessoais que pode ter exposto nomes, endereços, números de telefone e e-mails. A empresa informou que quem adquiriu um Steam Deck, Steam Machine ou Steam Controller nos últimos 90 dias pode ter sido afetado, embora senhas e dados de pagamento não estejam sob risco.
O ataque teria atingido os sistemas da CEVA Logistics, empresa de distribuição europeia usada pela Valve para enviar seus produtos pelo continente. Segundo a Valve, ela compartilha com a CEVA informações específicas relacionadas à entrega dos pedidos da Steam, que são os detalhes que o atacante provavelmente obteve.
Em um e-mail enviado aos clientes e divulgado amplamente no Reddit, a Valve explicou que, como a CEVA mantém esses dados por até 90 dias, a empresa está notificando todos os clientes que podem ter sido impactados. A mensagem alerta que nomes, endereços, telefones, e-mails e detalhes de compra foram provavelmente comprometidos.
A Valve também emitiu um alerta sobre possíveis golpes: Esperem mensagens falsas — e-mail, SMS ou telefone — que mencionem seu pedido de hardware e pareçam vir da Steam, da Valve ou de uma empresa de entrega, diz o comunicado. Eles podem pedir que você confirme uma entrega, pague uma pequena taxa alfandegária ou de reentrega, ou faça login em algum lugar para ‘verificar’ seu pedido. Tratem todos como falsos.
A empresa afirmou que está pressionando a CEVA por mais detalhes e notificando as autoridades de proteção de dados. A Valve recomendou que os clientes permaneçam vigilantes nos próximos dias e semanas. Apesar do incidente, a empresa garantiu que não há necessidade de alterar senhas da Steam ou modificar outras configurações da conta.
O vazamento ocorre em um momento delicado para a Valve no mercado de hardware. No mês passado, foi noticiado que as vendas do Steam Deck caíram até 82% após os aumentos de preço deste ano. Em análise recente, o IGN apontou que, ao preço atual de US$ 789, o Steam Deck é simplesmente um negócio pior do que alguns de seus concorrentes, como o Xbox Ally ou o Lenovo Legion Go S, a menos que o usuário seja realmente apegado aos trackpads hápticos do aparelho.
A CEVA Logistics é uma das maiores empresas de logística do mundo, com operações em diversos países. A Valve não detalhou quantos clientes podem ter sido afetados, mas a notificação enviada a todos os compradores europeus dos últimos 90 dias sugere que o impacto pode ser significativo.
Especialistas em segurança recomendam que os clientes fiquem atentos a e-mails ou ligações suspeitas que mencionem pedidos de hardware, especialmente aqueles que solicitem pagamentos adicionais ou informações pessoais. A Valve reforçou que nenhuma empresa legítima pediria esse tipo de confirmação por esses canais.
Enquanto isso, a Valve segue em contato com as autoridades e prometeu divulgar novas informações assim que tiver mais detalhes sobre a extensão do vazamento. A empresa também orientou os clientes a verificar regularmente suas contas e relatar qualquer atividade suspeita.
Este incidente destaca os riscos de segurança na cadeia de suprimentos de hardware, especialmente quando empresas terceirizam a logística para parceiros que podem não ter os mesmos padrões de proteção de dados. A Valve, que sempre foi vista como uma empresa focada no consumidor, agora enfrenta o desafio de reconstruir a confiança de seus clientes europeus.
Para os consumidores, a recomendação é clara: desconfiem de qualquer comunicação não solicitada que mencione pedidos da Steam, não cliquem em links suspeitos e não forneçam informações pessoais ou financeiras. A Valve já deixou claro que não pedirá esse tipo de dado por e-mail ou telefone.
O caso segue em investigação, e novas atualizações devem ser divulgadas pela Valve nos próximos dias. Enquanto isso, os clientes afetados devem monitorar suas contas e relatar qualquer atividade incomum imediatamente.
Leia mais aqui em inglês: https://www.ign.com/articles/expect-fake-messages-valve-admits-steam-hardware-owners-personal-data-likely-stolen.
Fonte: IGN.
IGN Articles.
2026-08-10 13:46:00
Deixe um comentário