Valve ha posat en alerta els compradors europeus de maquinari de Steam. La companyia ha començat a enviar correus electrònics als usuaris que van adquirir dispositius com Steam Deck, Steam Machine o Steam Controller els últims mesos, advertint d'un incident de seguretat que afecta les dades personals. El problema no ve dels servidors de Steam, sinó de CEVA Logistics, l'empresa encarregada de distribuir el maquinari de Valve a Europa.
Segons el comunicat remès per Valve, CEVA Logistics va patir un ciberatac entre el 29 de juliol i l'1 d'agost del 2026. La companyia va ser notificada el 7 d'agost i, des de llavors, ha treballat per avaluar l'abast de l'incident. Tot i que la investigació continua en curs, Valve ja ha confirmat que és molt probable que certa informació dels clients s'hagi vist compromesa. Si has comprat maquinari de Steam recentment, això és el que cal saber.
Quines dades s'han vist compromeses
La informació que CEVA Logistics maneja per gestionar els enviaments inclou dades personals i de contacte. Segons el correu enviat per Valve, els ciberdelinqüents podrien haver accedit a nom complet, adreça postal, codi postal, ciutat, país, número de telèfon i correu electrònic associat al compte de Steam. També s'hi inclouen detalls de la comanda, com el tipus de producte adquirit i el preu.
CEVA conserva aquestes dades durant un màxim de 90 dies després del lliurament, cosa que significa que els afectats són aquells que van realitzar compres de maquinari en els darrers tres mesos. Valve ha estat clara en assenyalar que la informació de pagament, les contrasenyes i els codis de Steam Guard no estan en risc , ja que CEVA no té accés a aquestes dades. Per tant, no cal canviar la contrasenya de Steam ni modificar la configuració del compte.
Risc de phishing i missatges fraudulents
El perill principal d'aquesta filtració no és l'accés directe als comptes, sinó l'ús que els atacants puguin fer de les dades obtingudes. Valve adverteix que és probable que els afectats rebin missatges falsos per correu electrònic, SMS o telèfon que esmenten la seva comanda de maquinari i que semblin procedir de Steam, Valve o una empresa de missatgeria. Aquests missatges podrien incloure l'adreça de l'usuari per semblar legítims.
Els estafadors podrien demanar que es confirmi un lliurament, que es pagui una suposada taxa de duana o de reenviament, o que s'iniciï sessió en un lloc web per “verificar” la comanda. Valve recomana tractar tots aquests missatges com a falsos i no proporcionar informació addicional. El Suport de Steam mai gestiona problemes per correu electrònic, xat de Steam o Discord , i mai sol·licitarà contrasenyes ni codis de Steam Guard.
Mesures preses per Valve i CEVA
Valve ha assegurat que està pressionant CEVA Logistics per obtenir l'abast complet del que va ser sostret i com es va produir l'atac. L'empresa de logística ha respost aïllant els sistemes afectats, desconnectant-los de la xarxa i contractant investigadors externs per aclarir l'incident i reforçar-ne la seguretat. A més, Valve està notificant a les autoritats de protecció de dades dels països afectats, inclòs Espanya.
Mentrestant, els usuaris afectats han d'extremar les precaucions. És recomanable desconfiar de qualsevol comunicació que sol·liciti informació personal o pagaments addicionals i verificar sempre l'autenticitat dels missatges. Les úniques pàgines oficials per iniciar sessió a Steam són steampowered.com, steamcommunity.com i help.steampowered.com. Si tens dubtes, contacta amb el Suport de Steam a través del web oficial.
En resum, el ciberatac a CEVA Logistics ha posat en risc les dades personals dels compradors de maquinari de Steam a Europa, però no afecta els comptes ni els mètodes de pagament. La recomanació principal és estar alerta davant de possibles intents de pesca i no facilitar informació addicional a través de missatges sospitosos. Valve i CEVA continuen investigant l'incident i treballant amb les autoritats per minimitzar-ne l'impacte. Si has comprat una Steam Deck, una Steam Machine o un Steam Controller en els darrers 90 dies, revisa el teu correu i estigues vigilant.