Alerta de seguridad: Hackeo a CEVA Logistics expone datos de usuarios de Steam

Valve ha emitido una comunicación oficial para alertar a los usuarios de Steam en Europa tras un ciberataque detectado en los sistemas de CEVA Logistics, la compañía responsable de la distribución de su hardware en la región. El incidente, ocurrido entre el 29 de julio y el 1 de agosto de 2026, ha provocado la posible filtración de datos personales de quienes adquirieron unidades de Steam Machine y Steam Controller recientemente.

Datos comprometidos y alcance del incidente

Es importante aclarar que los sistemas internos de Steam no han sido vulnerados. Según la información proporcionada por Valve, el hackeo se limita exclusivamente a la infraestructura de su socio logístico. Los datos que los atacantes podrían haber obtenido incluyen nombres, direcciones postales, números de teléfono, direcciones de correo electrónico vinculadas a la plataforma y detalles sobre el tipo y precio del hardware solicitado.

Valve ha confirmado que la información de pago, las contraseñas de las cuentas y los códigos de Steam Guard permanecen seguros, ya que CEVA Logistics no tiene acceso a este tipo de datos sensibles. Por lo tanto, no es necesario que los usuarios realicen cambios en las credenciales de su cuenta ni modifiquen configuraciones de seguridad en el cliente de Steam.

Precaución ante posibles ataques de phishing

Aunque los sistemas de Steam permanecen intactos, la mayor preocupación reside en posibles intentos de phishing dirigidos a los afectados. Valve advierte que los usuarios podrían recibir comunicaciones fraudulentas a través de correo electrónico, SMS o llamadas telefónicas, suplantando a la compañía o a servicios de reparto. Estos mensajes podrían incluir datos reales, como el nombre o la dirección, para ganar credibilidad y solicitar pagos falsos por aduanas o verificaciones de entrega.

Para protegerse, la compañía recomienda desconfiar de cualquier mensaje inesperado. Es fundamental recordar que el soporte oficial de Steam gestiona todas las incidencias únicamente a través de su portal web oficial y que, bajo ninguna circunstancia, el equipo de soporte solicitará la contraseña o códigos de acceso a través de chats, correos electrónicos o plataformas externas.