Логистический оператор CEVA Logistics, который обеспечивает доставку оборудования Valve в Европе, подвергся кибератаке. В результате инцидента в открытый доступ попала информация о покупателях портативного компьютера Steam Deck и другой продукции компании. Скомпрометированные сведения охватывают имена и фамилии получателей, полные адреса доставки и детали о заказах. Представители Valve подчеркнули, что база данных логистического партнера не содержала платежных реквизитов, данных банковских карт и паролей от учетных записей Steam. Эти критически важные массивы обрабатываются внутренними системами платформы и не покидают ее периметра.
Техническая группа Valve совместно со специалистами CEVA Logistics продолжает анализ вектора атаки. По данным отраслевых изданий, записи об инциденте появились в даркнете в начале июля 2025 года. Злоумышленники утверждали о наличии сведений, которые относятся к нескольким тысячам транзакций. Атака затронула инфраструктуру складов CEVA, которые обслуживают региональные распределительные центры в Нидерландах. проникновение могло произойти через уязвимость в программном обеспечении для управления цепочками поставок. Логистическая компания не раскрывает, применялось ли вредоносное программное обеспечение класса ransomware, но факт эксфильтрации данных подтвержден официально.
Steam Deck остается флагманским продуктом Valve в нише портативных игровых компьютеров на архитектуре x86. Устройство использует специально разработанный гибридный процессор AMD Aerith на микроархитектуре Zen 2 и графике RDNA 2. Объем оперативной памяти LPDDR5 составляет 16 гигабайт. Для хранения данных доступны конфигурации с накопителем eMMC на 64 гигабайта или NVMe SSD емкостью 256 и 512 гигабайт. Рыночными конкурентами устройства выступают Asus ROG Ally с процессором AMD Ryzen Z1 Extreme и Lenovo Legion Go с дисплеем, который поддерживает разрешение 1600p и частоту обновления 144 герца. Оба аналога работают под управлением операционной системы Windows, тогда как Steam Deck функционирует на базе Arch Linux со слоем совместимости Proton.
История линейки оборудования Valve до выхода Steam Deck включала выпуск контроллера Steam Controller и референсных ПК Steam Machines в 2015 году. Проект Steam Machines не достиг коммерческого успеха из-за фрагментации экосистемы и небольшого количества игр с нативной поддержкой Linux. Масштабный прорыв обеспечил выход Proton в 2018 году, который позволил запускать игры DirectX на графическом API Vulkan с минимальной потерей производительности. Выпуск Steam Deck в 2022 году закрепил эту стратегию и породил волну аналогичных устройств от сторонних вендоров.
После инцидента CEVA Logistics ужесточила политику сетевой сегментации и проводит принудительную многофакторную аутентификацию для всех точек доступа. Valve оповестила пострадавших пользователей через электронную почту и опубликовала рекомендации по безопасности. Покупателям советуют проявлять осторожность в отношении входящих сообщений и звонков. Мошенники могут использовать утекшие адреса и данные о заказах Steam Deck для целевых фишинговых рассылок. Рекомендации включают отказ от предоставления кодов подтверждения, отказ от перехода по ссылкам от неизвестных отправителей и проверку любых уведомлений о логистических изменениях напрямую через официальный интерфейс Steam. Valve повторно отметила, что финансовая информация учетных записей полностью изолирована от логистического контура, поэтому заморозка банковских инструментов не нужна.
