Valve is het nieuwste bedrijf in een steeds langer wordende lijst van organisaties die klanten waarschuwen dat hun persoonsgegevens mogelijk zijn gestolen bij de cyberaanval op logistiek dienstverlener CEVA.
Het bedrijf werd op 7 augustus op de hoogte gebracht van het datalek en heeft contact opgenomen met klanten die onlangs Steam-hardware hebben gekocht. CEVA verzorgt de verzending van de fysieke producten van Valve en bewaart de bezorggegevens van klanten tot 90 dagen nadat een bestelling is geplaatst.
De mogelijk buitgemaakte gegevens hebben daarom specifiek betrekking op de aankoop en bezorging van Steam-hardware. Valve heeft geen datalek bij Steam zelf gemeld en er zijn geen aanwijzingen dat gameaccounts, wachtwoorden of betaalgegevens zijn getroffen.
Het incident maakt deel uit van het grotere datalek bij CEVA, dat meerdere Europese magazijnen heeft getroffen en waarbij klantgegevens van bedrijven die gebruikmaken van de logistieke dienstverlener mogelijk zijn buitgemaakt. Grote bedrijven die inmiddels hebben gemeld door het datalek te zijn getroffen, zijn onder meer Bol, de Bijenkorf, ING, Ajax en Ace & Tate.
