Chi ha acquistato uno Steam Deck, una Steam Machine o un controller Steam in Europa negli ultimi novanta giorni si è trovato nella casella di posta un avviso che nessuno vorrebbe ricevere. Valve ha infatti iniziato a notificare una fuga di dati personali che ha coinvolto nome, indirizzo, numero di telefono, email e dettagli d’acquisto. Password e metodi di pagamento, invece, non sarebbero stati toccati.
Il bersaglio è il distributore europeo
La violazione non ha origine nei server di Valve, ma nei sistemi di CEVA Logistics, l’azienda incaricata di spedire l’hardware Steam in tutto il continente. Valve, vengono condivise con CEVA «informazioni specifiche relative alla consegna» e sarebbero esattamente questi i dati finiti nelle mani degli attaccanti.
Poiché CEVA conserva le informazioni per un massimo di 90 giorni, Valve ha deciso di avvisare tutti i clienti potenzialmente coinvolti, diffondendo un’email che nel frattempo è rimbalzata anche su Reddit. Il tono del messaggio è diretto e non lascia spazio a interpretazioni.
«Trattateli tutti come falsi»
La parte più incisiva della mail è l’avvertimento contro il phishing che, con ogni probabilità, seguirà questa fuga di dati:
«Aspettatevi messaggi falsi — email, SMS o telefonate — che menzionano il vostro ordine di hardware e sembrano provenire da Steam, Valve o da una società di consegna. Potrebbero chiedervi di confermare una consegna, pagare una piccola tassa doganale o di rispedizione, oppure di accedere a un sito per “verificare” il vostro ordine. Trattateli tutti come falsi».
Valve ha aggiunto di stare facendo pressione su CEVA per ottenere maggiori dettagli e di aver già informato le autorità competenti per la protezione dei dati. Nessuna azione è richiesta sul fronte account: cambiare la password di Steam o modificare altre impostazioni non serve.
Un momento già difficile per l’hardware valve
La notizia arriva mentre le vendite di Steam Deck segnano un crollo fino all’82% dopo i rincari di quest’anno. A 789 dollari, il dispositivo si è trasformato in un affare meno allettante rispetto a concorrenti come ROG Ally o Lenovo Legion Go S, a meno di non essere molto affezionati ai trackpad aptici del Deck.
Per chi ha acquistato hardware Valve in Europa, la consegna è semplice: massima prudenza nei prossimi giorni, nessuna risposta a messaggi sospetti e la certezza che Steam, Valve o un corriere non chiederanno mai conferme o micro-pagamenti via link.
