Valve, Avrupa'daki Steam müşterilerini veri ihlali konusunda uyardı

Valve, Avrupa'daki Steam donanım müşterilerini kişisel bilgilerinin ele geçirilebileceği konusunda bilgilendirmeye başladı. Olay, Valve'ın Avrupa'daki Steam donanım siparişlerinin teslimatını gerçekleştiren lojistik ortağı CEVA Logistics'te gerçekleşti. Şirket, 29 Temmuz ile 1 Ağustos 2026 tarihleri arasında bir siber saldırının hedefi olduğunu bildirdi.

Valve, durumu 7 Ağustos'ta öğrendi ve bazı Steam müşterilerine ait bilgilerin sızmış olabileceğini belirtti. Bu bilgiler arasında isimler, adresler, telefon numaraları, e-posta adresleri ve sipariş detayları yer alıyor. CEVA Logistics, bu teslimat bilgilerini siparişten sonra 90 güne kadar saklıyor.

Ancak Valve, siber saldırının Steam hesap bilgilerine, ödeme bilgilerine, Steam şifrelerine veya diğer hassas verilere erişim sağlamadığını vurguladı. Kullanıcılara, hesap güvenliği açısından Steam şifrelerini değiştirmeleri veya hesap ayarlarında değişiklik yapmalarının gerekmeyeceği bildirildi. Valve, ele geçirilen bilgilerin saldırganlar tarafından kimlik avı saldırılarında kullanılabileceği konusunda da uyardı.

Saldırganların, Steam, Valve veya teslimat şirketlerinden biri gibi davranarak kişilerin güvenini kazanmaya çalışabileceği ifade edildi. Valve, bu tür dolandırıcılık girişimlerinin sahte olduğu konusunda kullanıcıları bilgilendiriyor. Ayrıca, CEVA Logistics, saldırının detaylarını incelemek ve etkilenen sistemleri izole etmek için dışarıdan uzmanları sürece dahil etti. Valve, CEVA'dan hangi bilgilerin sızdığını öğrenmek için bilgi talep etti ve veri koruma kurumlarını bilgilendirme sürecine başladı.