A Valve emitiu um alerta de ciberataque a clientes de hardware Steam: a CEVA Logistics, distribuidora europeia responsável pelas entregas de produtos como Steam Deck e Steam Machine, foi invadida — e dados pessoais e detalhes de compras foram roubados. A orientação da empresa é direta: espere mensagens falsas por e-mail, SMS e telefone.
Segundo reportagem do Tom’s Hardware, o ataque à CEVA ocorreu entre 29 de julho e 1º de agosto de 2026, e a Valve foi informada do vazamento em 7 de agosto.
Quais dados foram expostos
- Vazou: nomes, endereços, telefones, e-mails e tipo/preço dos produtos comprados;
- Não vazou: dados de pagamento, senhas e códigos Steam Guard;
- Escopo: informações de entrega retidas pela CEVA por 90 dias para logística;
- Região: clientes de hardware Steam na Europa.
O golpe que vem depois do vazamento
O risco real agora é phishing cirúrgico: criminosos sabem o que você comprou, quanto pagou e onde mora — o cenário perfeito para golpes de “problema na entrega” ou “estorno”. A Valve reforça que não pede dados de pagamento ou códigos por mensagem.
Segurança começa em infraestrutura confiável. Equipe sua empresa com a GOIG.
Como se proteger agora
Desconfie de qualquer contato citando sua compra de hardware Steam; confirme entregas apenas nos canais oficiais; ative autenticação em dois fatores; nunca informe códigos recebidos por SMS. Como lembra o Tom’s Hardware, os atacantes têm um banco de dados fresco de compradores — a janela de golpes tende a durar meses.
Lição para empresas brasileiras
O caso expõe o elo mais fraco da cadeia: fornecedores terceirizados. Auditar parceiros logísticos, limitar retenção de dados e segmentar redes internas são medidas mínimas. Para infraestrutura de rede e servidores com configuração adequada, a GOIG atende CNPJ com orçamento especializado e nota fiscal eletrônica.
Perguntas frequentes
Meus dados de pagamento vazaram?
Não. Pagamento, senhas e Steam Guard não foram comprometidos, segundo a Valve.
Quem foi atacado?
A CEVA Logistics, distribuidora europeia de hardware da Valve, entre 29/07 e 01/08/2026.
O que devo fazer?
Desconfiar de mensagens sobre entregas ou estornos, usar canais oficiais e ativar dois fatores.
Clientes do Brasil foram afetados?
O alerta cobre a distribuição europeia; clientes de outras regiões não foram citados.
Precisa reforçar a infraestrutura de TI? Fale com a GOIG no WhatsApp.
Com informações do Tom’s Hardware.