Valve: CEVA-datalek treft Steam-hardwarekopers niet

Samenvatting

Valve meldt dat het CEVA-datalek Steam-hardwarebestellingen niet heeft geraakt, al loopt het onderzoek nog.

Valve en het CEVA-datalek: wat er gebeurt

Valve informeert verschillende gebruikers per e-mail dat het deel van CEVA’s systemen waarin Steam-hardwarebestellingen werden verwerkt, niet door de cyberaanval is getroffen. Volgens Valve hebben aanvallers de gegevens van deze klanten daarom niet ingezien of gestolen.

CEVA heeft het volledige onderzoek nog niet afgerond. Daardoor blijft onduidelijk of alle Europese kopers van Steam-hardware buiten het incident vallen, of dat Valve de e-mail alleen naar een specifieke groep heeft gestuurd. Het eerdere bericht aan Europese hardwareklanten sprak nog over gegevens die mogelijk waren gestolen.

Het incident betreft kopers van producten zoals de Steam Machine, Steam Deck en Steam Controller. Gebruikers die alleen games via Steam kochten, vielen al buiten de gemelde waarschuwing.

Waarom het CEVA-datalek aandacht vraagt

De veranderde berichtgeving laat zien hoe de beoordeling van een datalek kan verschuiven zodra een logistieke partner de getroffen systemen afbakent. Voor teams die persoonsgegevens via externe verwerkers volgen, telt niet alleen de eerste waarschuwing, maar ook de precieze koppeling tussen systemen, processen en gegevens.

De zaak staat niet op zichzelf. Het CEVA-datalek raakte ook webwinkels en organisaties zoals bol, de Bijenkorf, Ajax en Ace & Tate. De Bijenkorf bevestigde dat hackers toegang hadden tot sommige klantgegevens. Bol stelde het aantal betrokken klanten eerder naar boven bij.

Voor BI-professionals zit de les vooral in incidentinformatie. Een eerste melding kan een brede groep waarschuwen, terwijl later blijkt dat slechts een deel van de verwerkingsomgeving is geraakt. Dat onderscheid bepaalt welke datasets, rapportages en toegangscontroles nader onderzoek nodig hebben.

Concrete takeaway

Controleer bij een datalek via een logistieke partner welke systemen en gegevensstromen daadwerkelijk zijn getroffen. Behandel een latere afbakening zoals die van Valve als een statuswijziging, maar wacht met definitieve conclusies totdat CEVA het onderzoek heeft afgerond.