Steam Hardware, Valve alerte les acheteurs européens que leurs adresses ont fuité après une cyberattaque chez CEVA
Valve a prévenu ses clients européens par email que CEVA Logistics, son partenaire de livraison pour le matériel Steam, a subi une cyberattaque entre le 29 juillet et le 1er août 2026. Les données personnelles liées aux commandes de hardware, incluant noms et adresses, ont potentiellement été compromises. Découvrons les détails de cette fuite et les risques pour les utilisateurs.
Les données exposées par la fuite
Les assaillants ont eu accès aux informations nécessaires à l’expédition des colis, notamment le nom complet, l’adresse, le code postal, la ville, le pays, le numéro de téléphone, l’adresse email associée au compte Steam, ainsi que le type et le prix du produit commandé. Valve précise que les informations de compte, comme les mots de passe, les codes Steam Guard ou les données de paiement, n’ont pas été affectées. Seuls les clients ayant passé commande au cours des 90 derniers jours sont concernés, correspondant à la fenêtre de conservation des données de CEVA. Valve, informée le 7 août, affirme que CEVA n’avait jamais accès aux identifiants de connexion.
Les risques de hameçonnage
Valve met en garde les utilisateurs concernés contre des tentatives de hameçonnage par email, SMS ou téléphone, qui pourraient citer des détails de leur commande pour paraître authentiques. Ces messages, pouvant demander une « confirmation », un faux frais de livraison ou une connexion pour « vérifier » la commande, doivent être considérés comme frauduleux. L’entreprise souligne qu’il n’est pas nécessaire de changer de mot de passe ou de modifier les paramètres du compte, les identifiants n’étant pas en cause.
Trois rappels de sécurité sont réitérés par Valve : l’assistance Steam passe uniquement par help.steampowered.com, jamais par email, Steam Chat ou Discord. Les pages officielles se trouvent sur store.steampowered.com, www.steampowered.com, steamcommunity.com et help.steampowered.com, et doivent être tapées manuellement. Enfin, l’assistance Steam ne demandera jamais de mot de passe ou de code Steam Guard. Valve presse CEVA d’obtenir une vision complète de la faille et prévient les autorités de protection des données. CEVA a isolé les systèmes touchés et mandaté des enquêteurs externes.
