PCGamer latest.
A Valve começou a notificar, na manhã desta segunda-feira (10), clientes que compraram hardware Steam na Europa sobre um ataque cibernético sofrido por uma de suas parceiras regionais de logística, a CEVA Logistics. Segundo a empresa, as informações pessoais desses usuários provavelmente foram expostas durante o incidente, que ocorreu entre 29 de julho e 1º de agosto de 2026.
Em um e-mail enviado aos afetados — e compartilhado por usuários no Reddit e em outras redes —, a Valve explicou que os invasores tiveram acesso a informações específicas relacionadas à entrega que são repassadas à CEVA para o cumprimento de pedidos de hardware na Europa. A transportadora, com sede na França, mantém esses dados por até 90 dias após a realização do pedido.
A Valve confirmou ao PC Gamer que tomou conhecimento do ataque em 7 de agosto. No fim de semana, mais detalhes surgiram e nos permitiram montar uma lista de clientes que consideramos em risco de terem sido afetados, afirmou a empresa. Embora a CEVA ainda esteja investigando o ataque, queríamos ao menos enviar uma mensagem a todos os clientes que podemos presumir que foram afetados com base no que sabemos até agora.
De acordo com a notificação, nomes, endereços residenciais, números de telefone, endereços de e-mail e detalhes dos pedidos de clientes europeus cujas entregas foram feitas pela CEVA Logistics podem ter sido comprometidos. A empresa alerta que os usuários afetados devem ficar atentos a mensagens fraudulentas que se passem pela Valve ou por empresas de entrega, já que os golpistas podem usar as informações vazadas para tornar as tentativas mais convincentes.
Apesar do vazamento, a Valve tranquiliza os clientes: não há necessidade de alterar senhas, pois as parceiras de logística não recebem informações de pagamento ou outros dados não relacionados à entrega. Dessa forma, as contas Steam permanecem seguras, mesmo que outros dados pessoais tenham sido expostos.
Segundo a publicação especializada FreightWaves, o ataque afetou oito centros de distribuição da CEVA, causando atrasos nas entregas em toda a Europa para os parceiros de varejo da transportadora. Ainda não está claro quantos usuários foram impactados no total, e a Valve afirma que está pressionando a CEVA para obter o escopo completo do que foi levado e como, enquanto trabalha em conjunto com as autoridades de proteção de dados dos respectivos países europeus.
Em comunicado ao TechCrunch, a CEVA Logistics confirmou que sua investigação completa sobre o incidente ainda está em andamento. A empresa não detalhou a natureza do ataque nem o número exato de vítimas, mas garantiu que está cooperando com as autoridades competentes.
Enquanto a investigação prossegue, a Valve orienta que os clientes afetados fiquem atentos a e-mails, mensagens de texto ou ligações suspeitas que solicitem informações pessoais ou financeiras, mesmo que pareçam vir de fontes confiáveis. A empresa reforça que não entra em contato com clientes para pedir senhas ou dados de cartão de crédito.
Este é mais um episódio que expõe a vulnerabilidade de cadeias de suprimentos e parceiros terceirizados no setor de tecnologia. A Valve, conhecida por sua plataforma Steam, agora enfrenta o desafio de gerenciar a crise e restaurar a confiança dos consumidores europeus, enquanto a CEVA Logistics tenta conter os danos e esclarecer as circunstâncias do ataque.
Para os usuários que compraram hardware Steam na Europa e ainda não receberam a notificação, a recomendação é verificar a caixa de entrada e a pasta de spam, além de monitorar extratos bancários e atividades suspeitas. A Valve prometeu manter os clientes informados sobre novos desdobramentos da investigação.
Leia mais aqui em inglês: https://www.pcgamer.com/gaming-industry/steam-user-data-may-have-been-compromised-by-a-cyberattack-targeting-valves-european-shipping-partner/.
Fonte: PC Gamer.
PCGamer latest.
2026-08-10 17:45:00
Deixe um comentário