Cyberangriff auf Logistikpartner: Valve warnt Steam-Kunden vor Datenpanne

Sicherheitsvorfall bei Logistikdienstleister betrifft Steam-Kunden

Der Spiele-Plattformbetreiber Valve hat seine Nutzer über einen Sicherheitsvorfall informiert, der nicht direkt die eigene Infrastruktur, sondern einen externen Dienstleister betrifft. Wie aus Mitteilungen des Unternehmens hervorgeht, wurde Ceva Logistics, der für den europäischen Markt zuständige Logistikpartner, Ziel eines Cyberangriffs. Dieser Vorfall hat zur Folge, dass persönliche Informationen von Kunden, die Hardware über Steam erworben haben, in fremde Hände gelangt sein könnten.

Zeitraum und Umfang des Datenabflusses

Nach aktuellem Kenntnisstand fand der Angriff auf die Systeme des Logistikers in einem Zeitfenster zwischen dem 29. Juli und dem 1. August 2026 statt. Valve wurde nach eigenen Angaben am 7. August über den Vorfall in Kenntnis gesetzt. Betroffen sind dabei Datensätze von Bestellungen, die in einem Zeitraum von 90 Tagen vor dem Angriff getätigt wurden.

Zu den entwendeten Informationen gehören:

* Vollständige Namen der Besteller

* Postanschriften

* Telefonnummern

* E-Mail-Adressen

* Spezifische Angaben zu den bestellten Produkten

Was nicht betroffen ist

Valve betont in seiner Kommunikation, dass die Kernsysteme der Steam-Plattform von dem Vorfall unberührt blieben. Es seien keine Daten aus dem Steam-Account selbst abgeflossen. Dies betrifft insbesondere Spielekäufe, Passwörter, Zahlungsinformationen sowie Steam-Guard-Codes. Diese sensiblen Daten befanden sich nach Angaben des Unternehmens nicht im Zugriffsbereich von Ceva Logistics.

Empfehlungen für betroffene Nutzer

Das Unternehmen hat nach eigenen Angaben alle Kunden, deren Daten im Rahmen des Vorfalls kompromittiert wurden, direkt kontaktiert. Wer keine entsprechende Benachrichtigung erhalten hat, sollte nach derzeitigem Stand nicht betroffen sein.

Für die betroffene Kundengruppe besteht jedoch ein erhöhtes Risiko für Phishing-Versuche oder andere betrügerische Aktivitäten. Da den Angreifern nun persönliche Kontaktdaten vorliegen, könnten diese genutzt werden, um sich in gefälschten Nachrichten als offizielle Stellen auszugeben. Valve weist in diesem Zusammenhang ausdrücklich darauf hin, dass der offizielle Steam-Support niemals Passwörter oder Steam-Guard-Codes abfragt. Zudem werden Account-Probleme ausschließlich über die offizielle Support-Plattform unter help.steampowered.com bearbeitet, niemals per E-Mail oder Chat-Diensten.

Tragweite des Angriffs auf Ceva Logistics

Der Cyberangriff auf den Logistikdienstleister hat eine deutlich größere Dimension als den Vorfall bei Valve. Berichten zufolge war der Betrieb von acht Ceva-Lagerhäusern in Europa durch die Attacke beeinträchtigt. Neben Valve sind auch andere Organisationen in den Niederlanden von dem Datenleck betroffen, darunter der Onlinehändler Bol, der Luxus-Einzelhändler De Bijenkorf sowie der Fußballverein Ajax Amsterdam. Die Untersuchungen des Vorfalls durch Ceva Logistics dauern derzeit noch an, während die betroffenen Unternehmen die Aufarbeitung der Sicherheitslücke vorantreiben.