Un des prestataires de Steam, la c\u00e9l\u00e8bre plateforme de jeu vid\u00e9o, a \u00e9t\u00e9 victime d’une cyberattaque. Les informations personnelles d’une partie des acheteurs de mat\u00e9riel de la marque en Europe ont \u00e9t\u00e9 d\u00e9rob\u00e9es.<\/p>\n
Je m’abonne aux Infos \u00e0 ne pas rater<\/p>\n
Steam<\/a>\u00a0est la plateforme de distribution de jeux vid\u00e9o d\u00e9mat\u00e9rialis\u00e9s la plus populaire et la plus compl\u00e8te du march\u00e9, que ce soit pour des joueurs occasionnels ou des\u00a0gamers<\/a>\u00a0passionn\u00e9s. Le launcher\u00a0\u2013\u00a0lanceur\u00a0en fran\u00e7ais\u00a0\u2013 est donc une cible de choix pour les cybercriminels, d’autant plus qu’on y trouve \u00e9galement des donn\u00e9es bancaires.\u00a0<\/p>\n Et justement, Valve<\/a> vient d’alerter par mail une partie des utilisateurs europ\u00e9ens d’une cyberattaque \u00e0 l’encontre de ses services.\u00a0L’incident n’a pas touch\u00e9 directement les serveurs de Steam, mais ceux de CEVA Logistics, l’entreprise charg\u00e9e d’exp\u00e9dier certains produits physiques de Valve, comme le Steam Deck<\/a>, le Steam Controller ou encore la Steam Machine<\/a>.\u00a0L’\u00e9diteur de jeux vid\u00e9o invite les joueurs concern\u00e9s \u00e0 la m\u00e9fiance, de par le risque accru de phishing.<\/p>\n Piratage Steam : une fuite de donn\u00e9es chez un prestataire<\/p>\n L’attaque s’est d\u00e9roul\u00e9e entre le 29\u00a0juillet et le 1er ao\u00fbt 2026, durant laquelle des cybercriminels sont parvenus \u00e0 infiltrer les syst\u00e8mes de l’entreprise. Elle s’inscrit dans\u00a0un piratage plus large ayant frapp\u00e9 huit entrep\u00f4ts europ\u00e9ens du groupe.\u00a0\u00a0Face \u00e0 cette intrusion,\u00a0CEVA Logistics est parvenu \u00e0 isoler les syst\u00e8mes concern\u00e9s en les mettant hors ligne et a\u00a0fait appel \u00e0 des enqu\u00eateurs externes afin de d\u00e9terminer pr\u00e9cis\u00e9ment l’ampleur de l’incident et les donn\u00e9es qui ont effectivement \u00e9t\u00e9 d\u00e9rob\u00e9es. Elle a\u00a0ensuite inform\u00e9 Valve le 7 ao\u00fbt, pour que l’\u00e9diteur puisse commencer \u00e0\u00a0pr\u00e9venir les personnes potentiellement concern\u00e9es. De son c\u00f4t\u00e9, l’Autorit\u00e9 n\u00e9erlandaise de protection des donn\u00e9es personnelles a ouvert une enqu\u00eate sur l’incident.<\/p>\n Les donn\u00e9es expos\u00e9es sont principalement li\u00e9es \u00e0 la livraison des commandes. Elles comprennent notamment le nom du client, son adresse postale compl\u00e8te, son pays, son num\u00e9ro de t\u00e9l\u00e9phone et l’adresse e-mail associ\u00e9e \u00e0 son compte Steam. Les pirates ont \u00e9galement pu acc\u00e9der au type de produit command\u00e9 et \u00e0 son prix.<\/p>\n En revanche, l’incident ne concerne pas les donn\u00e9es permettant directement de se connecter \u00e0 un compte Steam. Valve pr\u00e9cise que les informations de paiement, les mots de passe et les codes Steam Guard n’ont pas \u00e9t\u00e9 compromis. Il n’est donc pas n\u00e9cessaire de modifier son mot de passe Steam \u00e0 la suite de cette fuite. Notons que CEVA\u00a0conserve habituellement ces donn\u00e9es jusqu’\u00e0 90\u00a0jours apr\u00e8s chaque commande.\u00a0<\/p>\n Les utilisateurs concern\u00e9s par cette fuite risquent toutefois d’\u00eatre victimes de campagnes de phishing<\/a> personnalis\u00e9es et cr\u00e9dibles. Des escrocs peuvent tout \u00e0 fait utiliser les informations d\u00e9rob\u00e9es pour usurper l’identit\u00e9 de Valve et de Steam afin de d\u00e9rober des donn\u00e9es plus sensibles. Le contexte est d’autant plus propice aux arnaques que les r\u00e9servations pour les Steam Machine et Steam Controller sont actuellement ouvertes.<\/p>\n