Alerta en Valve por una brecha de datos: afectó a usuarios de Steam en Europa
Valve confirmó un grave incidente de seguridad cibernética que puso en riesgo información sensible de usuarios que reservaron la consola Steam Machine o el mando oficial de la marca.
El ataque informático perpetrado contra la infraestructura de CEVA Logistics expuso nombres, teléfonos y direcciones de envío procesados entre el 29 de julio y el 1 de agosto de 2026.
La compañía estadounidense, Steam, encendió los motores de alerta dentro de la comunidad internacional de videojuegos. Un ataque informático dirigido contra la firma multinacional CEVA Logistics, encargada del almacenamiento y distribución del hardware de Valve, expuso registros confidenciales de compradores que gestionaron reservas de dispositivos técnicos en las últimas semanas.
Te podría interesar
La compañía comenzó a enviar notificaciones directas por correo electrónico a los usuarios afectados para detallar el alcance de la intrusión y prevenir posibles fraudes derivados del robo de información.
Qué información sensible expuso la brecha de datos y cuáles fueron las fechas clave
Según precisó el portal especializado The Verge, los investigadores situaron la ventana de la vulneración cibernética entre el 29 de julio de 2026 y el 1 de agosto de 2026. CEVA Logistics conserva los registros de los clientes durante un período máximo de 90 días tras la compra, lo que provocó la filtración de un volumen considerable de pedidos recientes:
- Datos personales al descubierto: los atacantes extrajeron nombres completos, direcciones postales, códigos postales, ciudades, números de teléfono celular y correos electrónicos vinculados directamente a la cuenta de Steam.
- Detalles del pedido: la filtración incluye el tipo de dispositivo reservado (como la consola Steam Machine o los mandos oficiales) y el precio final abonado por el usuario.
- Información financiera resguardada: Valve confirmó que los cibercriminales no accedieron a datos bancarios, números de tarjetas de crédito, contraseñas de acceso ni códigos del sistema de verificación Steam Guard, ya que el proveedor logístico jamás almacena esa información.
Ola de phishing y falsos correos: cómo proteger tu cuenta ante posibles estafas
A pesar de que el incidente no exige cambiar la contraseña de inicio de sesión ni modificar la configuración de seguridad del perfil, el equipo de ciberseguridad advirtió sobre el peligro inminente de ataques de ingeniería social. Los hackers podrían utilizar los datos robados para diseñar correos electrónicos falsos, mensajes de texto (SMS) o llamados telefónicos haciéndose pasar por Steam, Valve o una empresa de correo privado.
Para prevenir fraudes en Argentina y la región, la firma de entretenimiento recomendó seguir estas pautas estrictas:
- Desconfiar de cobros adicionales: ignorá cualquier mensaje que pida abonar tasas impositivas extra, gastos de aduana no previstos o tarifas de reenvío para liberar el paquete.
- No ingresar a enlaces sospechosos: descartá correos que soliciten verificar tus datos personales o iniciar sesión en portales externos a la aplicación oficial de Steam.
- Recordar las reglas de soporte: el equipo técnico de Valve jamás resuelve gestiones logísticas por fuera del sistema interno de tickets ni solicita claves personales bajo ningún concepto.
Actualmente, CEVA Logistics mantiene aislados todos los servidores afectados, desconectó los sistemas comprometidos y contratá especialistas informáticos externos para medir el alcance exacto del robo de datos antes de presentar su informe final ante los organismos reguladores.
