欧州のSteam MachineおよびSteam Controller購入者にサイバー攻撃の可能性、Valveがユーザー情報漏洩の危険性を警告し厳重な注意を呼びかけ

欧州のSteam MachineおよびSteam Controllerのユーザーにサイバー攻撃の可能性が浮上しました。Steamのハードウェア配送を欧州で担当しているCEVA Logistics社が、8月7日にValve社へサイバー攻撃の被害を通知したとのことです。これを受け、Valve社はユーザーに対して注意を促すメールを送信しています。

サイバー攻撃の概要と被害情報

今回のサイバー攻撃は、2026年7月29日から8月1日の間にCEVA Logistics社を標的として発生したとされています。CEVA社は現在も調査を進めていますが、Valve社が8月7日に得た情報によると、Steamユーザーに関する特定の情報が漏洩した可能性が高いとのことです。漏洩した可能性のある情報には、ユーザー名、住所、電話番号、メールアドレス、連絡先情報、Valve社から注文した製品の種類と価格が含まれています。

Valve社の対応とユーザーへの注意喚起

Valve社は、CEVA社に対して「何がどれだけ盗まれたのか、その全容」を明らかにするよう強く求めていると述べています。また、影響を受けた全ての国のデータ保護当局に警告を発する手続きを進めているとのことです。ユーザーからの質問については、Valve社のサポートサイトhelp.steampowered.comのみが公式な問い合わせ窓口であり、メール、Steamチャット、Discordなど、他のチャネルではアカウントの問題に対応しないとしています。また、Steamサポートを名乗って他の場所から連絡してくる人物は全て偽物であると明言しています。Valve社は、ユーザーが今後、ハードウェアの注文に言及し、Steam、Valve、または配送会社を装った偽のメッセージ（メール、SMS、電話）を受け取る可能性があることを明確にしています。これらのメッセージは、ユーザーの住所を引用して本物であるかのように装い、配送の確認、少額の関税や再配達料の支払い、または注文の「確認」のためにどこかにサインインするよう求める可能性があるとのことですが、これらは全て偽物として扱うよう警告しています。現時点では、Steamのパスワードを変更したり、Steamアカウント設定を変更したりする必要はないとしています。