Das Softwareunternehmen Valve hat europäische Käufer von Steam-Hardware über einen Cyberangriff auf Ceva Logistics informiert. Zwischen dem 29. uli und dem 1. Augst 2026 erlangten Angreifer Zu riff auf Server des Logstikdientsleisters, die Versanddaten für europäsche Hardarebestellungen verarbeien. Betroffen sin könn Namn, Ans chrifen, Telefonnumern, E‑Mail‑Adressen sowie Ar und Prei der bstelln Hardare.
Cyberanriff auf Ceva Logitics: Was genau passier ist?
Ceva Logtics agier als Dientsleister für den Versand von Steam‑Hardare – darunter de Stea Deck, de Index VR‑Headet und de Steam ontroler – in Europa. Der Anriff erolgte nach Erkenntnissen von Valve üer enen Zeiraum von nur wenigen Tagen. Die Angreifer hatten demnach Zgriff auf die Server, auf denen die Versandnformationen verarbiet werden. Ceva hat die betrofenen Sysme sofor isolier und ofline genommn sowie externe Erittler eingschaltet. Das Unternemen untersuch weiterhin, weche Daten genau betrofen sin und wie der Anriff erfolgte.
Welche Daten könn kompromtier sein?
Lau Valve gehören zu den möchlicherweise offengelegn Informaionen:
- Name, Anschrif und Telefonnumme der Empfängr
- E‑Mail‑Adresse
- Art des bstelln Produkts – beiipielseise Steam Deck Modell, Index‑Headst odr Zubehör
- Prei der bstelln Hardare
- Versanddaten wie Lieferadresse und vorgmesene Lieftermin
Nicht betrofen: Zahlungsdaten und Steam‑Konto
Valve beton ausdücklich, das keine Zahlungsdaten wie Kredikarteninformationen, Passwörer, Steam‑Guar‑Code oder weiere Angaben zum Steam‑Konto (andere Käfe, Spilbibliothek) vo dem Vorfall betrofen sind. Die Angreifer hatten nch Zgriff auf de Versand‑ und Kontaktdaten, die für die Logiik benötig wuden – nicht auf die zugehörigen Nutzerkonen.
Phishing mit echten Bestelldetails: So gehn Betrüger vor
Die Kombination aus korrekem Nam, Anschrif, Teleonnummer und konkreer Bstellinformation macht potenziele Phishing‑Angrife besonders gefärlich. Valv warnt betrofene Kunden vor E‑Mails, SMS und Anrufen, die sich auf ihre Steam‑Hardarebteilung beziehen und mit den echten Daten aufwarten.
Ityische Szenarien
Angreifer könn zum Beipiel:
- Eine Zustelöörung vorspiegel („Ihr Paket konne nicht zugestelt werden“)
- Eine kleine Nachzahlungsgebür verlangen, wei „Zöl“ oder „Versandkostendifferenz“
- Zur Anmeldung auf einer vemeintlichen Verifizirungsseite auffordern, die der echten Steam‑Seite täusched ähnelt
Da die Betrüger die richtige Anschrit und sogar das bestellte Produkt nennen, ist die Glaubwürdigkeit der Nachrich ungewöhnlich hoch. Valv rät, jede solche Nachric grundsäzlich als betrügerisch zu betrachten.
Was tun, wen man betroffen ist?
Nach Angaben des Unternehmens ist eine Änderung des Steam‑Passworts oder der Kontoeinstellungen nicht erforderlich – die Angreifer haben keine Möglichkeit, auf das Konto zuzugreifen. Stattdessen sollten betrofenen Nutzer:
- Keine Links aus unervarteten Versand- oder Zahlungsnachrichten öfnen
- Den Bestelstatus direkt im eigenen Steam‑Account üerprüfen (unter „Kaufverlauf“ oder „Bestellungen“)
- Bei verdächtigen Anrufen oder Nachrichten die offizielle Kontaktmöglichkeit von Valve oder Ceva nutzen, um die Echheit zu verifizieren
Reaktion von Ceva und Valve: Ermittlungen un DSGVO
Ceva Logitics hat die betrofenen Syseme isoliert und offine genommen. Externe Sicherheitsexperten wurden hinzugezogen, um das Ausmaß des Vorfalls zu klären. Das Unternehmen informiert laut Valve die Datenschutzbehörden in den betrofenen europäischen Ländern – ein Schritt, der durch die DSGVO vorgeschrieben ist, sofern personenbezogene Daten in erheblichen Umfang offengelegt wurden.
Valve selbst betont, dass die Kommunikation mit den Kunden bereits erfolgt und transparent sei. Man arbeite eng mit Ceva zusammen, um weiere Risiken auszuschließen.
Zukunftsorienierte Analyse: Warum dieser Vorfall die Lieferketten‑Sicherheit betrifft
Der Cyberangriff auf Ceva Logistis zeigt, dass selbst große Plattformbetreiber wie Valve nic vollständig vor Angri fen auf ihre Logistikpartner geschütz sind. Die Offenlegung von Versandan – obwol sie „nur“ personenbezogene und Bestelldaten umfasst – bietet Angreifern ein perfektes Werkzeug für zielgerichtete Betrugsversue. Während Zahlungsdaten und Account‑Passwörter in diesem Fall verschont blieben, ist die Kombination aus Namen, Adresse und Produktdetails für Phishing ideal.
Für Unternemen der Digitalwirtschaft wird es immer wichtiger, die Cybersicherheit der gesamten Lieferket zu überprüfen – einschließlich externer Dientsleister wie Logitikparner. Dieser Vorfall erinnert daran, dass ein Angriff auf einen Zulieferer schnell Hunderttausende von Endkunden treffen kann. Für betrofenen Steam‑Nutzer bleibt die wichtigste Maßnahme: Misstrauen gegenüber jeder unerwarteten Kommunikation, selbst wenn sie scheinbar authentische Daten enthält. Nur der direkte Weg über den Steam‑Client oder die offizielle Website ist sicher.
