Vous attendiez votre Steam Deck avec impatience ? Les hackers ont aussi eu une id\u00e9e de cadeau. Entre le 29 juillet et le 1er ao\u00fbt 2026, CEVA Logistics, le transporteur de Valve, a subi une cyberattaque qui a mis \u00e0 jour un probl\u00e8me de s\u00e9curit\u00e9 inattendu : vos donn\u00e9es personnelles, celles des millions d\u2019utilisateurs europ\u00e9ens de Steam, sont d\u00e9sormais potentiellement expos\u00e9es. Ce n\u2019est pas une simple fuite de donn\u00e9es, mais une ouverture \u00e0 une vague de phishing cibl\u00e9e qui pourrait suivre.<\/p>\n
L\u2019entreprise, charg\u00e9e de l\u2019exp\u00e9dition des produits physiques comme le Steam Deck et la Steam Machine, a vu ses syst\u00e8mes pirat\u00e9s. Les informations compromises comprennent le nom, l\u2019adresse postale, le code postal, le pays, le num\u00e9ro de t\u00e9l\u00e9phone, l\u2019email et m\u00eame le type de produit command\u00e9. Ces d\u00e9tails, pr\u00e9cieux pour construire un profil de client, pourraient servir \u00e0 des arnaques hautement personnalis\u00e9es. Valve, bien que rassurante sur la s\u00e9curit\u00e9 des mots de passe et des codes Steam Guard, a confirm\u00e9 avoir isol\u00e9 les syst\u00e8mes affect\u00e9s et fait appel \u00e0 des enqu\u00eateurs externes.<\/p>\n
Le danger ne vient pas seulement du piratage lui-m\u00eame, mais de ce qui suit. Les donn\u00e9es vol\u00e9es sont d\u00e9j\u00e0 en circulation, et les cybercriminels en profitent pour envoyer des messages frauduleux. Imaginez recevoir un email de \u00ab Steam \u00bb demandant une confirmation de livraison, ou un SMS de \u00ab De Bijenkorf \u00bb \u00e9voquant des frais de douane fictifs. Ces messages, souvent accompagn\u00e9s de liens vers des sites trompeurs, visent \u00e0 voler des informations suppl\u00e9mentaires ou \u00e0 pirater des comptes. Valve a rappel\u00e9 aux utilisateurs de ne jamais cliquer sur les liens envoy\u00e9s par des tiers et de v\u00e9rifier les adresses officielles, comme store.steampowered.com.<\/p>\n
Cette attaque s\u2019inscrit dans une tendance plus large. Depuis 2025, des fuites de donn\u00e9es massives ont touch\u00e9 des g\u00e9ants du num\u00e9rique, comme Steam elle-m\u00eame. La r\u00e9utilisation des donn\u00e9es vol\u00e9es, combin\u00e9e \u00e0 l\u2019IA, rend les arnaques plus cibl\u00e9es et difficiles \u00e0 rep\u00e9rer. Par exemple, une campagne de phishing r\u00e9cente a utilis\u00e9 des informations expos\u00e9es via une fuite de 2021 pour cr\u00e9er des emails ultra-personnalis\u00e9s, mentionnant m\u00eame l\u2019IBAN des victimes. Le risque est clair : plus les donn\u00e9es sont pr\u00e9cises, plus les attaques sont redoutables.<\/p>\n
Et si la cyberattaque sur CEVA est une alerte, elle ouvre aussi une question cruciale : comment les entreprises peuvent-elles mieux prot\u00e9ger les donn\u00e9es sensibles ? La r\u00e9ponse ne r\u00e9side pas uniquement dans des mises \u00e0 jour de s\u00e9curit\u00e9, mais aussi dans une collaboration \u00e9troite entre les r\u00e9gulateurs, les fournisseurs et les utilisateurs. Alors que le monde du gaming et de la tech se retrouve de plus en plus expos\u00e9, une chose est s\u00fbre : rester vigilant, et surtout, inform\u00e9, est la meilleure d\u00e9fense.<\/p>\n