Hola, :
Entre el 29 de julio y el 1 de agosto de 2026, CEVA Logistics —la empresa que se encarga del envío del hardware de Steam a los clientes europeos— sufrió un ciberataque. CEVA aún está investigando ese ataque, pero según la información que Valve recibió el 7 de agosto, es muy probable que determinada información sobre los clientes de Valve se haya visto comprometida (la tuya incluida).
CEVA recibe de Steam información concreta relacionada con la entrega para poder hacer el envío del hardware a los clientes en Europa, y nos ha confirmado que esos son los detalles que los que ciberatacantes pueden haber obtenido. Considerando que CEVA conserva esta información durante un máximo de 90 días después del pedido, estamos enviando este mensaje a todos los clientes que asumimos se pueden haber visto afectados.
En tu caso, esto significa que se puede haber comprometido la siguiente información relacionada con tu compra de hardware:
nombre
dirección, incluidos el código postal y la ciudad
país
número de teléfono
dirección de correo electrónico (la que usa tu cuenta de Steam)
tipo y precio del producto solicitado
La información adicional relacionada con tu cuenta de Steam o con otras compras no se ha visto afectada. CEVA no tiene acceso a tu información de pago, tus contraseñas, los códigos de Steam Guard ni otros datos.
Cuáles serían las consecuencias para ti
Es probable que recibas mensajes falsos por correo electrónico, por texto o por teléfono que mencionen tu pedido de hardware y parezcan venir de Steam, de Valve o de una empresa de transporte. Puede que mencionen tu dirección para dar a entender que son mensajes legítimos. Tal vez te pidan que confirmes el envío, que pagues una cuota de aduanas o una tarifa de entrega, o que firmes en algún sitio para «verificar» tu pedido. Considera todo ello como algo falso.
No necesitas cambiar tu contraseña de Steam ni hacer ningún cambio en los ajustes de tu cuenta.
Hay tres cosas que siempre son ciertas
El equipo de Soporte de Steam solo gestiona los problemas con cuentas a través de
https://help.steampowered.com/. Nunca por correo electrónico, ni por Steam Chat, ni tampoco por Discord. Quienes se pongan en contacto contigo por un método distinto afirmando que son parte del equipo de Soporte de Steam, no lo son.
Las únicas páginas auténticas para iniciar sesión en Steam son store.steampowered.com,
www.steampowered.com, steamcommunity.com y help.steampowered.com. Teclea la dirección tú en lugar de hacer clic en un enlace que te envíe alguien.
El equipo de Soporte de Steam nunca te pedirá tu contraseña de Steam ni el código de Steam Guard. Y tampoco lo haría una empresa de transporte.
Qué estamos haciendo
Estamos apremiando a CEVA para que determine el alcance completo de la información obtenida y cómo se hizo, y estamos en el proceso de notificar a las autoridades sobre protección de datos en los países afectados, incluido el tuyo. CEVA ha aislado los sistemas afectados, los ha desconectado y ha contratado a investigadores externos.
Si tienes preguntas sobre este incidente, la forma más rápida de ponerse en contacto con nosotros es por el sitio de Soporte: help.steampowered.com. También puedes enviar un mensaje postal al contacto que hemos designado para obtener más información sobre el incidente: Artana Digital GmbH, Alstertwiete 3, 20099 Hamburg, Alemania.