Valve ha empezado a avisar a clientes europeos que compraron hardware de Steam de que sus datos personales quedaron expuestos tras un ataque informático contra su socio de transporte. La brecha que sufrió CEVA Logistics y que ha llevado a Valve a alertar sobre sus datos ocurrió entre el 29 de julio y el 1 de agosto de 2026, y la compañía dice haberla detectado el 7 de agosto. El hardware de Steam que fue afectado por la logística de CEVA incluye Steam Machine, Steam Controller y Steam Deck, productos que la firma francesa distribuye por Europa en nombre de Valve.
CEVA Logistics conserva los datos de entrega durante 90 días tras cada pedido, así que cualquiera que haya comprado hardware de Steam en Europa dentro de ese plazo puede estar afectado. Valve ha precisado que la información expuesta incluye nombres, direcciones, países, teléfonos, correos de la cuenta de Steam y el detalle del producto comprado. Las contraseñas, los códigos de Steam Guard y los datos de pago no estaban almacenados por CEVA, por lo que quedan fuera del incidente.
Las estafas que Valve espera tras la fuga de CEVA
Valve ha advertido a los usuarios afectados de que recibirán mensajes falsos por correo, SMS o llamada haciéndose pasar por Steam, por la propia Valve o por una empresa de transporte. Según la compañía, los estafadores podrían citar la dirección real del cliente para parecer legítimos, y después pedir el pago de una tasa de aduana o de reenvío, o solicitar iniciar sesión para «verificar» el pedido. Valve pide tratar cualquiera de estos mensajes como fraude y asegura estar presionando a CEVA Logistics para conocer el alcance total de lo ocurrido.
- Período del ataque: del 29 de julio al 1 de agosto de 2026
- Detección por parte de Valve: 7 de agosto
- Datos expuestos: nombre, dirección, país, teléfono, correo de Steam y producto comprado
- Datos no afectados: contraseñas, códigos de Steam Guard y pagos
Un ataque que va más allá de Valve
Según información recogida por otros medios, el ciberataque golpeó ocho centros logísticos de CEVA y provocó retrasos de envío en Europa para varios clientes de la firma, entre ellos las cadenas holandesas De Bijenkorf y Bol. CEVA Logistics factura 191,63 euros IVA incluido de ingresos anuales y opera cerca de 1.700 sedes en 170 países, con clientes que van mucho más allá de Valve. La compañía dice seguir investigando el alcance del ataque y haber aislado ya los sistemas afectados, mientras Valve anuncia que notificará a las autoridades de protección de datos de los países europeos implicados. Por ahora no se ha revelado cuántos clientes han resultado afectados.
Mientras Valve gestiona esta brecha, la compañía sigue avanzando en otros frentes de su hardware, como se vio en la entrega retrasada de reservas de Steam Machine o en el nuevo envío de unidades de Steam Frame que sigue sin fecha de lanzamiento confirmada.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
Valve no ha especificado países concretos, pero notificará a las autoridades de protección de datos de todos los mercados europeos donde CEVA gestiona sus envíos de hardware.
No es necesario, ya que Valve confirma que las contraseñas y los códigos de Steam Guard no estaban en los sistemas de CEVA y no formaron parte del incidente.
Valve recomienda tratarlo como fraude aunque cite tu dirección real, y evitar pagar tasas de aduana o iniciar sesión desde enlaces recibidos por correo, SMS o llamada.
Sí, el ataque golpeó ocho centros logísticos de CEVA y provocó retrasos de envío para otros clientes de la firma, como las cadenas holandesas De Bijenkorf y Bol.
QIDI Plus5, unboxing completo y primera impresión
Este teclado se activa con 0,1 mm | Razer Huntsman V3 HE Mini
Esta AIO NO necesita cables… pero hay truco
Dejé de repetir tomas gracias a este teleprompter
¿La silla que iguala a un Herman Miller… con motor y masaje incluido?
Comentarios