Valve ha iniziato a inviare e-mail di notifica ai clienti europei che negli ultimi mesi hanno acquistato hardware a marchio Steam: un attacco informatico ai danni di CEVA Logistics, il corriere che gestisce le consegne fisiche di Steam Deck, Steam Machine e Steam Controller nel Vecchio Continente, ha esposto dati personali degli acquirenti. L'azienda ha appreso della violazione il 7 agosto, mentre l'intrusione nei sistemi del partner logistico risale a qualche giorno prima.
Gli aggressori hanno avuto accesso ai server di CEVA tra il 29 luglio e il 1� agosto 2026, una finestra sufficiente a sottrarre le informazioni necessarie per spedire gli ordini hardware ai clienti Steam in Europa. Il corriere conserva questi dati fino a 90 giorni dopo la consegna, ed � per questo che Valve ha esteso l'avviso a tutti gli utenti che rientrano in quel periodo.
CEVA Logistics � una controllata al 100% del gruppo CMA CGM, terza compagnia di trasporto marittimo containerizzato al mondo: gestisce circa 1.000 magazzini, ha movimentato 15 milioni di spedizioni nel 2025 e ha chiuso l'anno con ricavi per 18,3 miliardi di dollari. Gi� il 1� agosto, CEVA aveva avvertito diversi rivenditori europei che l'attacco aveva mandato in tilt le operazioni di otto magazzini nel continente.
