Valve notifies Steam hardware customers of a data breach

Compromission des données clients Steam via CEVA Logistics

Des clients européens de Steam ayant commandé du matériel ont été victimes d’une fuite de données suite à une cyberattaque visant le prestataire logistique de Valve, CEVA Logistics. L’intrusion, survenue entre le 29 juillet et le 1er août 2026, a permis aux attaquants d’exfiltrer des informations liées aux expéditions conservées par le transporteur.

Points clés :

• Nature de l’incident : Accès non autorisé aux serveurs de CEVA Logistics.
• Données compromises : Noms, adresses postales, numéros de téléphone, adresses e-mail, ainsi que le type et le prix des produits commandés.
• Données sécurisées : Aucun mot de passe, code Steam Guard ou information de paiement n’a été exposé, car ces données ne sont pas accessibles au partenaire logistique.
• Portée : L’incident affecte uniquement les clients européens ayant passé commande récemment.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée. L’incident résulte d’une compromission de la chaîne d’approvisionnement (supply chain attack) via un tiers, soulignant la vulnérabilité des systèmes inter-entreprises.

Recommandations :

• Vigilance accrue : Soyez extrêmement prudent face aux tentatives de phishing par e-mail, SMS ou appels téléphoniques utilisant vos informations personnelles (adresse, nom) pour paraître légitimes.
• Méfiance systématique : Ne cliquez sur aucun lien et ne versez aucun frais de douane ou de livraison prétendument réclamé par des tiers se faisant passer pour Valve ou un transporteur.
• Sécurité du compte : Valve confirme qu’aucun changement de mot de passe ou de paramètre de compte Steam n’est nécessaire, les identifiants n’ayant pas été compromis.
• Réponse de l’entreprise : CEVA Logistics a isolé les systèmes touchés et fait appel à des enquêteurs externes pour sécuriser son infrastructure.

Source