Valve hat europäische Kunden, die Steam-Hardware gekauft haben, darüber informiert, dass ein Cyberangriff auf den regionalen Versandpartner CEVA Logistics wahrscheinlich ihre persönlichen Lieferdaten offengelegt hat. Der Angriff ereignete sich zwischen dem 29. Juli und dem 1. August 2026. Valve erfuhr nach eigenen Angaben am 7. August von dem Vorfall.