Valve alerta por estafas tras hackeo a su socio logístico en Europa
La empresa advierte a compradores de Steam Machine y Steam Controller en Europa que esperen mensajes falsos después de que CEVA Logistics, su socio de distribución, sufriera un ataque el 7 de agosto de 2026.
Valve advirtió a los compradores europeos de Steam Machine y Steam Controller que esperen recibir mensajes falsos después de que CEVA Logistics, la empresa que distribuye su hardware en el continente, sufriera un hackeo el 7 de agosto de 2026. Los servidores de Valve no fueron afectados, pero CEVA le notificó a la compañía que sus propios sistemas sí lo fueron.
Según Valve, los datos comprometidos no incluyen contraseñas ni información de pago. Sí podrían incluir nombres, direcciones, números de teléfono, país de residencia, la dirección de correo electrónico asociada a la cuenta de Steam y los detalles de la compra de hardware de cada usuario. Con esa información, alguien podría armar un correo, SMS o llamada que parezca legítimo: citar la dirección real del comprador para sonar creíble y, a partir de ahí, pedir confirmar una entrega, pagar una supuesta tasa de aduana o reenvío, o iniciar sesión en algún sitio para "verificar" el pedido.
"Esperen mensajes falsos por correo, SMS o teléfono que mencionen su pedido de hardware y parezcan venir de Steam, Valve o una empresa de envíos", dijo Valve en la notificación enviada a los clientes, según reportó Digital Foundry. "Traten a todos esos mensajes como falsos."
El boletín de Onda Corta
CEVA recibe de Steam la información de envío necesaria para despachar el hardware físico a los clientes en Europa y la conserva hasta 90 días después de cada pedido. Por eso Valve dice estar enviando el aviso a todos los clientes que asume afectados dentro de ese período. La compañía agregó que sigue presionando a CEVA para conocer el alcance completo del ataque y cómo ocurrió, y que ya contactó a las autoridades de protección de datos de los países afectados. La investigación de CEVA sobre el incidente continúa en curso.
Un lanzamiento ya complicado
El aviso llega en medio del propio proceso de distribución de Steam Machine, el dispositivo que Valve retomó después de un primer intento fallido hace una década, esta vez fabricando el hardware por su cuenta. Desde hace un par de meses, Valve viene enviando las unidades a quienes ganaron la lotería de preventa, mientras los pedidos de Steam Controller siguen despachándose, aunque quien lo compre hoy no lo va a recibir hasta 2027. Ese esquema de distribución escalonada, con listas de espera y envíos que se extienden por meses, es justamente el terreno donde un mensaje falso sobre "tu pedido está en camino" puede sonar más convincente.
Valve no precisó cuántos clientes fueron alcanzados por la filtración ni en qué países de Europa opera CEVA para la distribución de su hardware. Tampoco dio un plazo para cuándo tendrá el detalle completo del ataque.
El boletín de Onda Corta