Entrée dans l'espace public : 10 août 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
nombre de clients concernés non communiqué ; notifications envoyées aux acheteurs européens de matériel Steam, puis aux clients européens du Pokémon Center
CEVA Logistics, transporteur du groupe CMA CGM chargé des expéditions de matériel Steam en Europe, a été compromis entre le 29 juillet et le 1er août 2026. Selon la notification envoyée par Valve à ses clients, relayée par la veille, les attaquants ont obtenu une partie des informations confiées pour la livraison. Y figuraient identité, adresse postale, numéro de téléphone, adresse électronique et détail de la commande avec son montant. Les mots de passe Steam, les informations de paiement et les codes Steam Guard ne sont pas concernés selon Valve. Le 21 août, des clients européens du Pokémon Center reçoivent un avertissement similaire après cette même cyberattaque visant CEVA Logistics.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Début de la période d'incident chez CEVA Logistics selon la notification de Valve ; des données de livraison sont extraites jusqu'au 1er août.
Valve indique avoir été informée que des informations confidentielles de ses clients avaient probablement été compromises.
Les notifications aux clients Steam européens sont documentées par les relais de veille ; mots de passe et données de paiement exclus selon Valve.
Des clients européens du Pokémon Center sont avertis à leur tour, la compromission chez CEVA Logistics touchant plusieurs enseignes.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.