Steam Machine vuelve a estar en el centro de la conversación, pero esta vez no por sus características ni por su lanzamiento, sino por una alerta relacionada con la seguridad de los datos personales de algunos compradores europeos. Valve comenzó a notificar a usuarios que adquirieron hardware de la compañía después de que su socio logístico en Europa, CEVA Logistics, sufriera un ciberataque que terminó comprometiendo información relacionada con los pedidos.
La situación se conoció después de que Valve informara a los usuarios potencialmente afectados sobre el incidente. De acuerdo con la información comunicada por la compañía, el hackeo de CEVA Logistics ocurrió entre el 29 de julio y el 1 de agosto, mientras que Valve tuvo conocimiento el 7 de agosto de que información perteneciente a compradores de su hardware podía haberse visto comprometida.
El dato importante para los usuarios es que CEVA Logistics conserva durante un periodo de hasta 90 días determinada información de las personas a las que realiza envíos de hardware. Por ese motivo, Valve comenzó a contactar a quienes podrían encontrarse dentro del grupo afectado por la filtración.
¿Qué datos de los compradores pudieron quedar expuestos?
La información involucrada no corresponde a las contraseñas de las cuentas de Steam ni a los medios de pago utilizados para comprar los productos. Valve señala que estos elementos no fueron afectados porque CEVA Logistics no tiene acceso a ellos.
Sin embargo, la filtración sí contempla información personal relacionada con los compradores y sus pedidos. Para quienes adquirieron hardware de Valve en Europa, estos son los datos que aparecen señalados en la comunicación de la compañía:
- Nombre completo
- Domicilio completo
- Código postal
- Ciudad y país
- Número de teléfono
- Dirección de correo electrónico
- Tipo de producto adquirido
- Precio pagado por el producto
Esto significa que el riesgo señalado por Valve está relacionado principalmente con la información personal que puede utilizarse para contactar directamente con los compradores. Precisamente por ello, la compañía está pidiendo a los usuarios que permanezcan atentos ante comunicaciones que aparenten estar relacionadas con sus pedidos.
Steam Machine y Steam Controller: cuidado con mensajes inesperados
Después de una filtración de información de este tipo, uno de los principales puntos señalados por Valve es la posibilidad de recibir comunicaciones falsas que utilicen datos reales del pedido para aparentar legitimidad. Un correo electrónico, un SMS o incluso una llamada podrían mencionar información relacionada con la compra de un Steam Machine o un Steam Controller para intentar generar confianza.
Valve advierte específicamente sobre mensajes que aparenten proceder de Steam, Valve o una empresa de mensajería. Una comunicación puede parecer convincente si incluye información como el producto adquirido, el proceso de entrega o incluso datos relacionados con el domicilio del comprador.
La compañía también señala algunos ejemplos de solicitudes que deben considerarse falsas, como pedir que el usuario confirme su dirección, que compruebe la entrega de un pedido, que pague una pequeña cantidad por concepto de aduana o reenvío, o que acceda a una página para verificar información relacionada con la compra.
La recomendación, por tanto, es sencilla: si recibes una comunicación inesperada relacionada con tu pedido, no debes asumir que es auténtica solamente porque contiene información correcta sobre tu compra.
La información personal también requiere protección
Cuando una persona piensa en una filtración de datos, puede imaginar inmediatamente una contraseña o información bancaria. En este caso, Valve aclara que las contraseñas, los medios de pago y las claves de Steam Guard no se vieron afectados por el incidente, pero sí existe información personal identificable que pudo quedar expuesta.
El nombre, teléfono, correo electrónico y domicilio son datos que forman parte de la vida cotidiana de cualquier comprador. Si esa información llega a manos de terceros, puede utilizarse para elaborar mensajes que parezcan relacionados con situaciones reales, especialmente cuando también se conocen detalles sobre una compra.
Por eso, para los usuarios afectados, la protección digital no termina con comprobar que la cuenta de Steam continúa funcionando con normalidad. También es importante prestar atención a los mensajes que lleguen después del incidente y evitar entregar información adicional ante solicitudes inesperadas.
Qué hacer si recibes un mensaje sobre tu pedido
La situación no significa que todos los compradores vayan a recibir una estafa, pero Valve considera necesario extremar las precauciones. Si aparece un correo, SMS o llamada relacionada con un pedido de hardware, conviene revisar cuidadosamente qué información solicita y evitar realizar acciones impulsivas.
Entre las señales mencionadas por Valve se encuentran las solicitudes para confirmar una dirección, comprobar una entrega, pagar una tarifa pequeña o iniciar sesión en una página para verificar un pedido. Estos mensajes deben tratarse como falsos, según la advertencia proporcionada por la compañía.
También es importante recordar que conocer datos reales del comprador no demuestra que el mensaje sea legítimo. Precisamente la filtración de información personal puede permitir que una comunicación fraudulenta incluya referencias a una compra real para resultar más convincente.
CEVA Logistics investiga el incidente
Tras detectar el problema, CEVA Logistics aisló y desconectó los sistemas comprometidos y anunció que desarrollaría una investigación sobre lo ocurrido. Valve, por su parte, indicó que está presionando a su socio logístico para conocer el alcance total de los datos que fueron sustraídos y la manera en que ocurrió el incidente.
La compañía también señaló que se encuentra en proceso de notificar a las autoridades de protección de datos de los países afectados. Esto forma parte de las acciones que se están llevando a cabo mientras continúa la investigación sobre el alcance de la filtración.
Para los compradores europeos, mientras tanto, la principal recomendación es mantenerse atentos. El hecho de que las contraseñas, los medios de pago y las claves de Steam Guard no estén incluidos entre los datos afectados reduce la preocupación sobre esos elementos concretos, pero no elimina la necesidad de proteger la información personal que sí pudo quedar expuesta.
Una alerta que comienza con un pedido y termina en la seguridad digital
La historia detrás de esta alerta comenzó con algo tan cotidiano como la entrega de un producto comprado por internet. Sin embargo, un ataque contra la empresa encargada de la logística terminó convirtiendo los datos asociados a esos pedidos en información que los compradores deben vigilar con especial atención.
Para quienes adquirieron un Steam Machine o un Steam Controller en Europa, la recomendación de Valve es clara: desconfiar de cualquier comunicación inesperada que utilice la información del pedido para solicitar nuevos datos, pagos o accesos.
El incidente también deja sobre la mesa una realidad sencilla para cualquier usuario: la seguridad digital no depende únicamente de proteger una contraseña. Los datos que utilizamos para comprar, recibir paquetes y comunicarnos también forman parte de nuestra información personal y merecen cuidado.
Por ahora, Valve continúa trabajando con CEVA Logistics para conocer el alcance de lo ocurrido y notificar a las autoridades correspondientes. Mientras tanto, si compraste un Steam Machine, un Steam Controller o cualquier otro hardware de Valve en Europa, presta especial atención a los mensajes que recibas relacionados con tu pedido. Ante una comunicación sospechosa, la mejor protección es no entregar información adicional ni seguir instrucciones que no hayas solicitado.
Steam Machine queda así vinculada a una alerta que, más allá del producto, pone el foco en algo mucho más importante para los usuarios: proteger sus datos personales frente a posibles intentos de suplantación y estafa.
