欧洲阀门公司客户的个人数据因物流合作伙伴遭黑客攻击而泄露

Valve 已开始联系购买过 Steam 硬件的欧洲客户，警告他们其区域物流合作伙伴 CEVA Logistics 遭遇网络攻击，可能导致客户的个人配送信息泄露。在受影响用户于 Reddit 上分享的电子邮件中，Valve 表示对 CEVA Logistics 的攻击发生在 2026 年 7 月 29 日至 8 月 1 日期间。 该公司表示，于8月7日获悉此次疑似数据泄露事件。

CEVA Logistics是一家总部位于法国的公司，受Valve委托，负责向欧洲各地客户配送Steam硬件，包括Steam Machines、Steam Controllers和Steam Deck设备。 据Valve称，CEVA会在订单下达后保留与配送相关的客户信息长达90天，这意味着在此期间内于欧洲购买过Steam硬件的任何用户都可能受到影响。

泄露的信息包括客户姓名、地址、国家、电话号码、Steam账户电子邮箱地址以及所购硬件的详细信息。Valve表示，CEVA并未存储密码、Steam Guard验证码和支付信息，这些信息未包含在此次数据泄露事件中。

Valve 提醒受影响的客户，需警惕通过电子邮件、短信或电话发来的虚假消息，这些消息会提及他们的硬件订单，并伪装成来自 Steam、Valve 或快递公司的信息。 该公司表示，诈骗者可能会向客户复述其真实地址以伪装成合法机构，随后以缴纳海关费或重新配送费为由索要钱财，或要求客户登录账户以“验证”订单。

Valve表示，所有此类消息均应视为诈骗，并正在敦促CEVA物流公司全面说明被窃取的数据范围及数据泄露的具体原因。

据多家媒体援引 FreightWaves 的报道，此次网络攻击影响了 CEVA 的八个仓储枢纽，导致该物流公司多家零售客户在欧洲范围内的发货出现延误，其中包括荷兰零售商 De Bijenkorf 和 Bol。 CEVA Logistics去年营收达183亿美元，在170个国家运营约1,700个网点，服务客户不仅限于Valve。

CEVA表示仍在调查此次攻击的范围，并已将受影响的系统隔离。Valve表示，随着调查的深入，计划通知相关欧洲国家的数据保护机构。Valve尚未披露此次数据泄露事件影响了多少客户。