A Valve entrou em contato com clientes europeus que compraram hardware Steam para informar que seus dados pessoais ‘provavelmente foram comprometidos’. O incidente, porém, não foi um ataque direto à Valve ou à plataforma Steam: a origem é a CEVA Logistics, empresa terceirizada responsável pelo transporte de produtos físicos da Steam na Europa, que sofreu um ataque cibernético cerca de duas semanas atrás.
A distinção importa. A Steam em si não foi invadida, e usuários que só têm contas digitais na plataforma não foram afetados. O vazamento atinge quem realizou compras de hardware, como o Steam Deck, e teve seus dados manuseados pela CEVA no processo de entrega dentro do continente europeu.
A Valve ainda não detalhou publicamente quais categorias de dados foram expostas, mas a comunicação direta aos clientes indica que a empresa já tem clareza sobre quem foi atingido. Se você recebeu um e-mail da Valve sobre o assunto, a recomendação padrão vale: fique de olho em contatos suspeitos e, se necessário, altere senhas em serviços onde usa o mesmo e-mail cadastrado.
Reportagem original publicada pela VGC (Video Games Chronicle), que teve acesso ao comunicado enviado pela Valve a clientes europeus.