Hay ciertos correos que preferirías no recibir nunca. El que Valve está enviando ahora mismo a sus clientes europeos es uno de ellos. La compañía ha confirmado una filtración de datos personales que afecta a cualquiera que haya comprado una Steam Deck, una Steam Machine o un Steam Controller en Europa durante los últimos 90 días.
Lo que se llevaron los atacantes
El agujero no está en los servidores de Valve, sino en los de CEVA Logistics, la empresa que gestiona la distribución de su hardware en Europa. Entre el 29 de julio y el 1 de agosto, un ciberataque a los sistemas de CEVA expuso información como nombres, direcciones, números de teléfono y correos electrónicos de los compradores. También los datos de las compras, aunque Valve insiste en que las contraseñas y los métodos de pago no se han visto comprometidos. Vamos, que tu biblioteca de Steam está a salvo.
La compañía ha aclarado que los atacantes probablemente solo accedieron a los datos que CEVA almacenaba temporalmente para gestionar los envíos. Esa retención dura un máximo de 90 días, por lo que cualquier pedido hecho a principios de mayo podría estar afectado. Si eres de los que estrenaron una Steam Deck en primavera, este aviso va por ti.
Phishing: el verdadero peligro ahora
Valve no se anda con rodeos: "Es posible que recibáis mensajes falsos por correo electrónico, SMS o teléfono que mencionen vuestro pedido y parezcan proceder de Steam o de una empresa de reparto". La advertencia es clara: los estafadores podrían suplantar a la compañía para pedirte que confirmes una entrega, pagues una tasa de aduanas o inicies sesión en un sitio falso. Y con tu nombre y número de pedido reales, la estafa puede ser muy convincente.
Así que, durante los próximos días, haz caso a tu instinto: si algo huele raro, no pinches. Valve ha dejado claro que no es necesario cambiar la contraseña de Steam ni modificar ninguna configuración de seguridad. El problema está fuera de tu cuenta, en los datos que ya han volado.
No van a saquear tu biblioteca de juegos, pero ahora eres un blanco perfecto para estafas que usan tu nombre y un número de pedido real.
Valve bien, la logística regular
No es la primera vez que un fallo en la cadena de distribución deja expuestos los datos de compradores de hardware. En 2011, la intrusión en los servidores de Sony puso patas arriba la seguridad de PlayStation Network. Aquello fue mucho peor: 77 millones de cuentas comprometidas y un apagón de un mes. Valve, al menos, ha reaccionado rápido, presionando a CEVA para obtener más información y notificando a las autoridades de protección de datos.
Sin embargo, la confianza es frágil. Que una empresa del tamaño de Valve dependa de un socio logístico con agujeros de seguridad tan evidentes no es tranquilizador. Las Steam Machine ya venían con críticas por su precio elevado, y las ventas de la Steam Deck habían caído un 82% tras las subidas de precio. Este susto no ayuda a recomponer la imagen del ecosistema hardware de Valve.
La lección es clara: la ciberseguridad de tu compañía es tan fuerte como el eslabón más débil de tu cadena de suministro. Y esta vez, el eslabón ha cedido.
Hype-O-Meter
Nivel de hype: 6/10. No hay contraseñas ni métodos de pago filtrados, así que respira. Pero tener tu nombre, dirección y teléfono en manos de estafadores no es ninguna tontería. Durante los próximos días, mantén el radar de phishing encendido y todo irá bien.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Un ciberataque a CEVA Logistics, distribuidora de Valve, ha filtrado datos de clientes europeos que compraron hardware recientemente.
- 🔥 ¿Por qué importa? Datos como nombre, dirección y teléfono están expuestos y ya hay alerta de intentos de phishing.
- 🤔 ¿Nos afecta o es solo un meme? Afecta directamente si compraste una Steam Deck, Steam Machine o Steam Controller en Europa en los últimos 90 días. Revisa tu correo y no piques.
