Valve informiert europäische Käufer von Steam-Hardware über einen Datenabfluss bei CEVA Logistics. Nach einem Bericht von GamesIndustry.biz fand der Angriff zwischen dem 29. Juli und 1. August 2026 statt. Valve wurde demnach am 7. August informiert.
Betroffen sind Lieferdaten, die CEVA für Hardware-Bestellungen gespeichert hatte. Genannt werden Name, Adresse, Postleitzahl, Stadt, Land, Telefonnummer, die E-Mail-Adresse des Steam-Kontos sowie Hardwaretyp und Preis. Zahlungsdaten, Passwörter, Steam-Guard-Daten und direkte Kontozugänge sollen nicht betroffen sein.
Risiko liegt vor allem bei Phishing
Der praktische Schaden entsteht bei solchen Vorfällen oft nicht durch den Datensatz allein, sondern durch spätere Betrugsversuche. Wer weiß, dass eine Person Steam-Hardware gekauft hat, kann gefälschte Support-, Versand- oder Rückerstattungsmails deutlich glaubwürdiger formulieren.
Valve warnt daher vor Phishing. Für betroffene Käufer von Steam Deck, Steam Machine oder Steam Controller ist besonders wichtig, Links in Liefer- oder Supportmails nicht ungeprüft zu öffnen und Kontoaktionen direkt über Steam statt über Mail-Links zu prüfen.
Logistikpartner als Schwachstelle
Der Fall zeigt erneut, dass Plattformbetreiber nicht nur eigene Systeme absichern müssen. Bei Hardware-Verkäufen wandern personenbezogene Daten zwangsläufig zu Logistikpartnern. CEVA speichert solche Lieferdaten laut Bericht 90 Tage, wodurch auch ältere Bestellungen in ein Risikofenster fallen können.
Für XboxDev-Leser ist das Thema auch wegen des wachsenden PC-Handheld-Marktes relevant. Je stärker Plattformbetreiber eigene Hardware direkt vertreiben, desto wichtiger werden Datenschutz, Lieferketten-Sicherheit und transparente Benachrichtigungen nach Vorfällen.