Valve, nhà sản xuất các thiết bị chơi game như Steam Machine, vừa phát đi cảnh báo đến người dùng về các tin nhắn lừa đảo có thể xuất hiện sau một vụ tấn công mạng nhắm vào đối tác phân phối phần cứng của họ tại Châu Âu. Vụ việc này đã khiến thông tin cá nhân của một số khách hàng bị lộ.
Theo thông báo từ Valve, CEVA Logistics, công ty chịu trách nhiệm tổ chức chuỗi cung ứng phần cứng của Valve tại Châu Âu, đã bị tấn công mạng vào ngày 7 tháng 8. Dù cuộc điều tra vẫn đang tiếp diễn, Valve đã nhanh chóng xác định các khách hàng có nguy cơ và gửi email thông báo vào sáng thứ Hai.
Thông tin cá nhân bị lộ bao gồm tên, quốc gia, địa chỉ đường phố, số điện thoại và địa chỉ email của khách hàng. Tuy nhiên, Valve khẳng định rằng thông tin thanh toán, mật khẩu và mã Steam Guard vẫn an toàn vì CEVA Logistics không có quyền truy cập vào các dữ liệu này.
Do số điện thoại và địa chỉ email của người dùng đang bị phát tán, Valve cảnh báo về nguy cơ bị tấn công lừa đảo (phishing). Những kẻ tấn công có thể giả danh Steam, Valve hoặc các công ty vận chuyển để lừa đảo người dùng cung cấp thêm thông tin cá nhân. Họ có thể trích dẫn địa chỉ của người dùng để tạo độ tin cậy, yêu cầu xác nhận đơn hàng, đóng phí hải quan hoặc tái giao hàng, hoặc yêu cầu đăng nhập vào một trang web giả mạo để xác minh đơn hàng.
Valve nhấn mạnh rằng đội ngũ hỗ trợ của họ chỉ làm việc trên trang trợ giúp chính thức và không bao giờ gửi tin nhắn qua Steam chat hoặc các dịch vụ bên thứ ba. Nhân viên của công ty cũng không bao giờ yêu cầu mật khẩu hay mã Steam Guard từ khách hàng.
Vụ tấn công mạng này cũng ảnh hưởng đến hoạt động tại tám nhà kho của CEVA Logistics ở Châu Âu, dẫn đến khả năng chậm trễ hoặc hủy đơn hàng trong những ngày tới. Cơ quan bảo vệ dữ liệu Hà Lan đang tiến hành điều tra vụ việc. Theo tin từ CNET ngày 10 tháng 8 năm 2026, vụ tấn công này cho thấy sự mong manh của chuỗi cung ứng kỹ thuật số và tầm quan trọng của việc bảo vệ thông tin cá nhân trong ngành công nghiệp game.
