Valve comenzó a notificar a sus clientes europeos sobre una posible filtración de datos de Steam en Europa, después de que CEVA Logistics, la empresa encargada de enviar hardware de Steam en la región, sufriera un ciberataque a finales de julio.
Un ataque de cinco días con hasta 90 de exposición
Según el comunicado de Valve, el ataque ocurrió entre el 29 de julio y el 1 de agosto, y la compañía confirmó el 7 de agosto que cierta información de sus clientes fue “probablemente comprometida”. Dado que CEVA conserva estos datos hasta 90 días después de cada pedido, cualquier persona que haya comprado un Steam Deck, Steam Controller o Steam Machine en Europa durante los últimos tres meses podría estar afectada.
Nombres, direcciones y teléfonos, pero no contraseñas
La información comprometida incluye nombres, direcciones, códigos postales, ciudades, países, números telefónicos y correos electrónicos vinculados a la cuenta de Steam. Valve aclaró que contraseñas, datos de pago y códigos de Steam Guard no se vieron afectados, ya que CEVA nunca tuvo acceso a esa información.
La compañía advirtió a sus usuarios sobre posibles intentos de estafa que citen la dirección o el pedido de la persona para parecer legítimos, ya sea mediante correo, SMS o llamadas telefónicas fingiendo ser Steam, Valve o la propia empresa de mensajería. “Traten cualquiera de estos mensajes como falso”, señaló Valve, aclarando que no es necesario cambiar la contraseña ni ajustar ninguna configuración de la cuenta. La compañía está presionando a CEVA para conocer el alcance completo del ataque y ya notificó a las autoridades de protección de datos en los países afectados.