Cyberangriff auf Logistikpartner CEVA legt Kundendaten von Steam-Käufern offen

Valve hat europäische Käufer von Steam-Hardware per E-Mail darüber informiert, dass persönliche Daten bei einem Cyberangriff auf den Logistikpartner CEVA Logistics kompromittiert wurden. CEVA ist für den Versand von Steam Machine und Steam Controller in Europa zuständig und wurde nach eigenen Angaben zwischen dem 29. Juli und dem 1. August 2026 angegriffen. Valve teilt mit, erst am 7. August von dem Vorfall erfahren zu haben. Die Information wurde zunächst über Nutzerposts auf ResetEra und Reddit bekannt, bevor Valve seinerseits Betroffene direkt kontaktierte.

Welche Daten betroffen sind

Weil CEVA für den physischen Versand von Hardware Zugriff auf Lieferdaten benötigt, konnten die Angreifer laut Valve auf einen konkreten Datensatz zugreifen, der an Hardware-Bestellungen gebunden ist.

• Vollständiger Name
• Strasse, Postleitzahl und Ort
• Land
• Telefonnummer
• E-Mail-Adresse (dieselbe, die mit dem Steam-Konto verknüpft ist)
• Art und Preis des bestellten Produkts

NEWS10. August 2026 · 04:03 Uhr· 1 Min.

The Division Resurgence

The Division Resurgence startet auf Steam mit durchwachsenem Echo

Der mobile Free-to-play-Ableger von The Division ist seit diesem Monat auch auf Steam erhältlich – und trifft dort auf durchwachsene Kritik wegen Bugs und Mikrotransaktionen.

Was Valve als sicher bezeichnet

Valve betont, dass CEVA zu keinem Zeitpunkt Zugriff auf Zahlungsdaten, Steam-Passwörter, Steam Guard-Codes oder sonstige kontobezogene Informationen hatte. Betroffen sind ausschliesslich Kundinnen und Kunden, deren Hardware-Bestellung innerhalb der letzten rund 90 Tage lag, da dies der Zeitraum ist, für den CEVA Daten speichert. Ein Passwortwechsel oder andere Anpassungen an den Kontoeinstellungen seien deshalb nicht nötig.

Gleichzeitig warnt Valve, dass Betroffene mit Phishing-Versuchen per E-Mail, SMS oder Telefon rechnen müssen, die sich auf die eigene Hardware-Bestellung beziehen und dabei unter Umständen die eigene Adresse zurückspiegeln, um seriös zu wirken. Solche Nachrichten könnten nach einer „Bestätigung“, einer kleinen Liefer- oder Zollgebühr oder einem Login zur „Verifizierung“ der Bestellung fragen.

“Steam Support läuft ausschliesslich über help.steampowered.com und niemals über E-Mail, Steam-Chat oder Discord.”

Unklarheiten beim Zeitpunkt der Meldung

Während Valve angibt, erst am 7. August von dem Angriff erfahren zu haben, berichtete das niederländische Medium NOS, dass zwei andere Unternehmen, Bol und De Bijenkorf, bereits am 1. August über den Vorfall bei CEVA informiert wurden. Wie diese Diskrepanz zustande kommt, ist bislang nicht geklärt. Weder Valve noch CEVA haben bisher eine offizielle öffentliche Stellungnahme veröffentlicht, stattdessen erfolgt die Kommunikation direkt per E-Mail an betroffene Kundinnen und Kunden. CEVA habe laut Valve die kompromittierten Systeme mittlerweile isoliert, offline genommen und externe Ermittler für die Aufklärung hinzugezogen. Valve erklärte zudem, man dränge CEVA auf ein vollständiges Bild von Umfang und Vorgehensweise des Angriffs und informiere derzeit die Datenschutzbehörden aller betroffenen Länder.

Der Vorfall macht deutlich, dass Sicherheitslücken nicht immer bei der Plattform selbst entstehen müssen, sondern auch über Drittanbieter in die Wertschöpfungskette gelangen können. Für betroffene Käufer bleibt vor allem eines wichtig: Anfragen, die eine Zahlung, ein Login oder eine „Verifizierung“ der Bestellung verlangen, stammen nicht von Valve oder Steam.