Valve telah mengeluarkan peringatan kepada pembeli perangkat keras Steam di Eropa. Perusahaan tersebut mulai mengirimkan email kepada pengguna yang membeli perangkat seperti Steam Deck, Steam Machine, atau Steam Controller dalam beberapa bulan terakhir, memperingatkan tentang insiden keamanan yang memengaruhi data pribadi mereka. Masalah ini bukan berasal dari server Steam, melainkan dari CEVA Logistics, perusahaan yang bertanggung jawab mendistribusikan perangkat keras Valve di Eropa.
Menurut pernyataan yang dirilis oleh Valve, CEVA Logistics mengalami serangan siber antara 29 Juli dan 1 Agustus 2026. Perusahaan tersebut diberitahu pada 7 Agustus dan sejak itu telah berupaya untuk menilai sejauh mana insiden tersebut. Meskipun investigasi masih berlangsung, Valve telah mengkonfirmasi bahwa kemungkinan besar beberapa informasi pelanggan telah diretas. Jika Anda baru-baru ini membeli perangkat keras dari Steam, berikut yang perlu Anda ketahui.
Data apa yang telah diretas?
Informasi yang ditangani CEVA Logistics untuk mengelola pengiriman mencakup data pribadi dan kontak. Menurut email yang dikirim oleh Valve, penjahat siber mungkin telah mengakses nama lengkap, alamat pos, kode pos, kota, negara, nomor telepon, dan alamat email yang terkait dengan akun Steam. Detail pesanan, seperti jenis produk yang dibeli dan harganya, juga disertakan.
CEVA menyimpan data ini hingga 90 hari setelah pengiriman, artinya mereka yang terpengaruh adalah individu yang melakukan pembelian perangkat keras dalam tiga bulan terakhir. Valve telah mengklarifikasi bahwa informasi pembayaran, kata sandi, dan kode Steam Guard tidak berisiko , karena CEVA tidak memiliki akses ke data ini. Oleh karena itu, tidak perlu mengubah kata sandi Steam Anda atau memodifikasi pengaturan akun Anda.
Risiko phishing dan pesan penipuan
Bahaya utama dari pelanggaran ini bukanlah akses langsung ke akun, melainkan bagaimana penyerang dapat menggunakan data yang dicuri. Valve memperingatkan bahwa pengguna yang terdampak kemungkinan akan menerima email, pesan SMS, atau panggilan telepon palsu yang menyebutkan pesanan perangkat keras mereka dan tampak berasal dari Steam, Valve, atau perusahaan kurir. Pesan-pesan ini mungkin menyertakan alamat pengguna agar tampak sah.
Penipu mungkin meminta Anda untuk mengkonfirmasi pengiriman, membayar biaya bea cukai atau pengiriman ulang yang diduga, atau masuk ke situs web untuk "memverifikasi" pesanan. Valve merekomendasikan untuk menganggap semua pesan tersebut sebagai penipuan dan tidak memberikan informasi tambahan apa pun. Dukungan Steam tidak pernah menangani masalah melalui email, obrolan Steam, atau Discord , dan tidak akan pernah meminta kata sandi atau kode Steam Guard.
Langkah-langkah yang diambil oleh Valve dan CEVA
Valve menyatakan bahwa mereka mendesak CEVA Logistics untuk memberikan penjelasan lengkap tentang apa yang dicuri dan bagaimana serangan itu terjadi. Perusahaan logistik tersebut telah merespons dengan mengisolasi sistem yang terpengaruh, memutusnya dari jaringan, dan menyewa peneliti eksternal untuk menyelidiki insiden tersebut dan memperkuat keamanannya. Valve juga memberi tahu otoritas perlindungan data di negara-negara yang terdampak, termasuk Spanyol.
Sementara itu, pengguna yang terdampak harus sangat berhati-hati. Disarankan untuk waspada terhadap komunikasi apa pun yang meminta informasi pribadi atau pembayaran tambahan , dan selalu memverifikasi keaslian pesan. Satu-satunya situs web resmi untuk masuk ke Steam adalah steampowered.com, steamcommunity.com, dan help.steampowered.com. Jika Anda memiliki pertanyaan, hubungi Dukungan Steam melalui situs web resmi mereka.
Singkatnya, serangan siber terhadap CEVA Logistics telah membahayakan data pribadi pembeli perangkat keras Steam di Eropa, tetapi tidak memengaruhi akun atau metode pembayaran. Rekomendasi utama adalah untuk waspada terhadap potensi upaya phishing dan jangan memberikan informasi tambahan apa pun melalui pesan yang mencurigakan. Valve dan CEVA terus menyelidiki insiden tersebut dan bekerja sama dengan pihak berwenang untuk meminimalkan dampaknya. Jika Anda telah membeli Steam Deck, Steam Machine, atau Steam Controller dalam 90 hari terakhir, periksa email Anda dan tetap waspada.