Steam แจ้งข้อมูลผู้ใช้ยุโรปอาจรั่ว หลังพาร์ตเนอร์ขนส่งถูกโจมตีไซเบอร์

Valve เริ่มแจ้งลูกค้าที่เคยสั่งซื้ออุปกรณ์ Steam ในยุโรปว่า ข้อมูลส่วนบุคคลของพวกเขาอาจได้รับผลกระทบจากเหตุโจมตีทางไซเบอร์ที่มุ่งเป้าไปยัง CEVA Logistics พาร์ตเนอร์ด้านขนส่งในภูมิภาคของบริษัท โดยเหตุการณ์ดังกล่าวเกิดขึ้นราววันที่ 29 กรกฎาคมถึง 1 สิงหาคม 2026

Valve ระบุว่า ข้อมูลที่อาจถูกเข้าถึงได้เป็น “ข้อมูลที่เกี่ยวกับการจัดส่ง” ซึ่งบริษัทส่งต่อให้ CEVA เพื่อใช้ดำเนินการจัดส่งสินค้า และข้อมูลดังกล่าวจะถูกเก็บไว้ไม่เกิน 90 วันหลังคำสั่งซื้อเสร็จสิ้น บริษัทจึงเชื่อว่ารายละเอียดบางส่วนของลูกค้าที่ใช้บริการส่งของในยุโรปอาจถูกเปิดเผย

ข้อมูลที่อาจรั่วไหลครอบคลุมชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล และรายละเอียดคำสั่งซื้อของลูกค้าที่ได้รับสินค้าโดย CEVA อย่างไรก็ตาม Valve ย้ำว่า CEVA ไม่ได้เข้าถึงข้อมูลการชำระเงินหรือข้อมูลสำคัญอื่น ๆ ของบัญชี Steam ดังนั้นรหัสผ่านและข้อมูลบัญชี Steam โดยรวมยังไม่น่าถูกกระทบโดยตรง

Valve แนะนำให้ผู้ใช้ระวังข้อความหลอกลวงหรือการติดต่อปลอมที่อาจอ้างว่าเป็น Valve หรือบริษัทขนส่ง เพราะผู้โจมตีอาจใช้ข้อมูลที่หลุดไปทำให้ดูน่าเชื่อถือมากขึ้น แต่บริษัทระบุชัดว่าผู้ใช้ไม่จำเป็นต้องเปลี่ยนรหัสผ่านจากเหตุการณ์นี้

บริษัทเพิ่งทราบเรื่องการโจมตีเมื่อวันที่ 7 สิงหาคม และกำลังเร่งรวบรวมข้อมูลเพื่อระบุว่าลูกค้ารายใดมีความเสี่ยง รวมถึงกดดัน CEVA ให้เปิดเผยขอบเขตและวิธีการที่ข้อมูลถูกนำไปใช้ ขณะเดียวกันก็ประสานงานกับหน่วยงานคุ้มครองข้อมูลในประเทศยุโรปที่เกี่ยวข้อง

รายงานเพิ่มเติมระบุว่าการโจมตีส่งผลกระทบต่อคลังสินค้าของ CEVA หลายแห่งและทำให้เกิดความล่าช้าในการขนส่งทั่วทวีปยุโรป แต่จำนวนผู้ใช้งาน Steam ที่ได้รับผลกระทบจริงยังไม่ชัดเจน เพราะการสืบสวนของ CEVA และ Valve ยังดำเนินอยู่