Valve: Sicherheitsvorfall gefährdet Käufer von Steam-Hardware

Valve vertreibt neben dem Steam Deck mittlerweile als eigene Hardware auch den Steam Controller und natürlich die Steam Machine. Da stehen ja auch noch viele Kunden auf der Warteliste. Doch einige Anwender, die kürzlich über Valve Steam-Geräte gekauft haben, erhalten aktuell eine Sicherheitswarnung. Denn über den Dienstleister CEVA sind durch eine Sicherheitslücke Daten an Kriminelle abgeflossen. Letztere könnten genau diese nun für weitere Angriffe missbrauchen.

Wer noch keine Mitteilung erhalten hat, könnte bald eine erhalten, sodass auch diejenigen noch nicht aus dem Schneider sind, bei denen noch keine E-Mail eingegangen ist. Valve und CEVA prüfen aktuell noch das Ausmaß. Die Angreifer haben jedenfalls Kundendaten wie den vollen Namen, die Lieferadresse und die Telefonnummern abgefangen. Möglicherweise sind auch E-Mail-Adressen entwendet worden. Es sind speziell europäische Kunden betroffen, denn CEVA ist ein Logistikdienstleister, der für Valve den Versand der Steam-Hardware in Europa betreut.

Stattgefunden hat die Cyberattacke zwischen dem 29. Juli 2026 und dem 1. August 2026. Valve versichert immerhin, dass durch den Angriff weder Zahlungsinformationen noch Steam-Zugangsdaten durchgesickert sind. Vorsicht geboten ist aber nun vor etwaigen Scam-Maschen, bei denen die Kriminellen z. B. angebliche Zoll- oder Transportgebühren fordern könnten.

CEVA muss sich nun gegenüber Valve ausführlich erklären, um den Vorfall zu klären. Zudem will man die zuständigen Datenschutzbehörden der einzelnen Länder über den Vorfall informieren. CEVA hat bereits die kompromittierten Systeme deaktiviert, damit sie über externe Sicherheitsforscher und Ermittler ausgiebig geprüft werden können.

Quelle: Reddit