Valve, Steam'in Avrupa'daki donanım (Steam Deck, vb.) kargo dağıtımından sorumlu CEVA Logistics'e siber saldırı düzenlendiğini açıklamış.
Temmuz sonu ile Ağustos başı arasında gerçekleşen saldırıda, son doksan gün içinde donanım siparişi veren kullanıcların isim, adres, telefon numarası, e-posta, sipariş edilen ürün ve fiyat bilgileri dahil saldırganların eline geçmiş.
Valve, kullanıcıların dikkat etmesi gerekenler konusunda her zamanki gibi uyarmış.
İki reddit kullanıcısı da konu hakkında Valve'dan aşağıdaki maili almış. Buna ek olarak ResetEra'da da benzer konuda bir kullanıcı aynı maili almış.
Reddit'teki konular European-Logistics Partner for Steam hit in Cyberattack ve CEVA cyberattack - July 29th - Aug 1 olarak oluşturulmuş.
"Merhaba,
29 Temmuz 2026 ile 1 Ağustos 2026 tarihleri arasında, Avrupa'daki müşterilere Steam donanımları gönderen şirket CEVA Logistics bir siber saldırıya uğradı. CEVA bu saldırıyı araştırmaya devam ediyor, ancak Valve'ın 7 Ağustos'ta öğrendiği üzere, aralarında sizin de bulunduğunuz Steam müşterilerine ait bazı bilgilerin ele geçirilmiş olması muhtemeldir.
CEVA, Avrupa'daki müşterilere fiziksel donanım gönderebilmek için Steam'den teslimatla ilgili belirli bilgiler almaktadır ve saldırganın muhtemelen bu detayları ele geçirdiğini bize bildirmiştir. CEVA, bu bilgileri siparişten sonra doksan güne kadar sakladığından, etkilenmiş olabileceğini varsayabildiğimiz tüm müşterilere bu mesajı gönderiyoruz.
Sizin durumunuzda, donanım satın alımınızla ilgili aşağıdaki bilgilerin ele geçirilmiş olabileceği anlamına gelir:
Steam hesabınızla veya diğer satın alımlarınızla ilgili ek bilgiler etkilenmemiştir. CEVA ödeme bilgilerinze, şifrelerinize, Steam Guard kodlarınıza veya diğer bilgilere erişemez.
Bu durum sizin için ne anlam ifade ediyor?
Donanım siparişinizden bahseden ve Steam, Valve ya da bir kargo şirketinden geliyor gibi görünen sahte mesajlar (e-posta, SMS veya telefon) alabilirsiniz. Orijinal olduklarını kanıtlamak için adresinizi size tekrar söyleyebilirler. Sizden bir teslmantı onaylamanızı, küçük bir gümrük ya da yeniden teslimat ücreti ödemenizi veya siparişinizi doğrulamak için bir yerlerde oturum açmanızı isteyebilirler. Bunların hepsini sahte olarak değerlendirin.
Steam şifrenizi değiştirmeniz gerekmez ve hesap ayarlarınızda herhangi bir işelm yapmanıza gerek yoktur.
Her zaman geçerli olan üç kural
Ne yapıyoruz?
CEVA'ya nelerin ve nasıl ele geçirildiğinin tam kapsamını soruyoruz ve aralarında ülkenizin de bulunduğu, etkilenen ülkelerdeki veri koruma otoritelerini bilgilendirme sürecindeyiz. CEVA, etkilenen sistemleri izloe etmiş, tümünü çevrimdışı duruma getirmiş ve dışarıdan uzman müfettişler görevlendirmiştir.
Bu olayla ilgili sorularınız varsa, bize ulaşmanın en hızlı yolu help.steampowered.com adresindeki destek sitemizdir. Bu olayla ilgili daha fazla bilgi için belirlediğimiz iletişim noktasına da yazabilirsiniz: Artana Digital GmbH, Alstertwiete 3, 20099 Hamburg, Germany."
Temmuz sonu ile Ağustos başı arasında gerçekleşen saldırıda, son doksan gün içinde donanım siparişi veren kullanıcların isim, adres, telefon numarası, e-posta, sipariş edilen ürün ve fiyat bilgileri dahil saldırganların eline geçmiş.
Valve, kullanıcıların dikkat etmesi gerekenler konusunda her zamanki gibi uyarmış.
İki reddit kullanıcısı da konu hakkında Valve'dan aşağıdaki maili almış. Buna ek olarak ResetEra'da da benzer konuda bir kullanıcı aynı maili almış.
Reddit'teki konular European-Logistics Partner for Steam hit in Cyberattack ve CEVA cyberattack - July 29th - Aug 1 olarak oluşturulmuş.
"Merhaba,
29 Temmuz 2026 ile 1 Ağustos 2026 tarihleri arasında, Avrupa'daki müşterilere Steam donanımları gönderen şirket CEVA Logistics bir siber saldırıya uğradı. CEVA bu saldırıyı araştırmaya devam ediyor, ancak Valve'ın 7 Ağustos'ta öğrendiği üzere, aralarında sizin de bulunduğunuz Steam müşterilerine ait bazı bilgilerin ele geçirilmiş olması muhtemeldir.
CEVA, Avrupa'daki müşterilere fiziksel donanım gönderebilmek için Steam'den teslimatla ilgili belirli bilgiler almaktadır ve saldırganın muhtemelen bu detayları ele geçirdiğini bize bildirmiştir. CEVA, bu bilgileri siparişten sonra doksan güne kadar sakladığından, etkilenmiş olabileceğini varsayabildiğimiz tüm müşterilere bu mesajı gönderiyoruz.
Sizin durumunuzda, donanım satın alımınızla ilgili aşağıdaki bilgilerin ele geçirilmiş olabileceği anlamına gelir:
- adınız ve soyadınız
- sokak adresiniz, posta kodunuz ve şehir bilginiz
- ülkeniz
- telefon numaranız
- e-posta adresiniz (Steam hesabınızın kullandığı e-posta adresiyle aynıdır)
- sipariş edilen ürünün türü ve fiyatı
Steam hesabınızla veya diğer satın alımlarınızla ilgili ek bilgiler etkilenmemiştir. CEVA ödeme bilgilerinze, şifrelerinize, Steam Guard kodlarınıza veya diğer bilgilere erişemez.
Bu durum sizin için ne anlam ifade ediyor?
Donanım siparişinizden bahseden ve Steam, Valve ya da bir kargo şirketinden geliyor gibi görünen sahte mesajlar (e-posta, SMS veya telefon) alabilirsiniz. Orijinal olduklarını kanıtlamak için adresinizi size tekrar söyleyebilirler. Sizden bir teslmantı onaylamanızı, küçük bir gümrük ya da yeniden teslimat ücreti ödemenizi veya siparişinizi doğrulamak için bir yerlerde oturum açmanızı isteyebilirler. Bunların hepsini sahte olarak değerlendirin.
Steam şifrenizi değiştirmeniz gerekmez ve hesap ayarlarınızda herhangi bir işelm yapmanıza gerek yoktur.
Her zaman geçerli olan üç kural
- Steam Desteği yalnızca Steam Destek adresinden hesap sorunlarıyla ilgilenir. Asla e-posta, Steam Sohbeti veya Discord üzerinden ilgilenmez. Sizinle başka bir yerde iletişime geçip Steam Desteği olduğunu iddia eden hiç kimse gerçek değildir.
- Gerçek her Steam oturum açma sayfası store.steampowered.com, www.steampowered.com, steamcommunity.com veya help.steampowered.com adreslerindedir. Biri tarafından gönderilen bir bağlantıya tıklamak yerine adresi kendiniz yazın.
- Steam Desteği sizden asla şifrenizi veya bir Steam Guard kodu istemez. Kapınıza gelen bir kurye de bunları istemez.
Ne yapıyoruz?
CEVA'ya nelerin ve nasıl ele geçirildiğinin tam kapsamını soruyoruz ve aralarında ülkenizin de bulunduğu, etkilenen ülkelerdeki veri koruma otoritelerini bilgilendirme sürecindeyiz. CEVA, etkilenen sistemleri izloe etmiş, tümünü çevrimdışı duruma getirmiş ve dışarıdan uzman müfettişler görevlendirmiştir.
Bu olayla ilgili sorularınız varsa, bize ulaşmanın en hızlı yolu help.steampowered.com adresindeki destek sitemizdir. Bu olayla ilgili daha fazla bilgi için belirlediğimiz iletişim noktasına da yazabilirsiniz: Artana Digital GmbH, Alstertwiete 3, 20099 Hamburg, Germany."
Son düzenleme: