# Steam Deck, nomi e indirizzi dei clienti sarebbero finiti in una fuga di dati

URL: https://menteinformatica.it/sicurezza-privacy/steam-deck-fuga-dati-fornitore/
Autore: Giorgio Perillo
Aggiornato: 2026-08-10
Categoria: Sicurezza e Privacy

---

Non e Steam ad essere stata violata, ma un anello della sua catena di fornitura. Secondo quanto riportato da The Verge, un **fornitore terzo che gestisce le spedizioni dell’hardware Steam** avrebbe subito una [violazione di dati](https://menteinformatica.it/sicurezza-privacy/riconoscere-violazione-dei-dati/) che ha esposto informazioni personali dei clienti, inclusi **nomi e indirizzi fisici** collegati agli ordini di dispositivi come Steam Deck o Steam Machine.

Il dettaglio conta piu di quanto sembri: non si parla di password, email di accesso o dati di pagamento della piattaforma Steam, ma di informazioni che normalmente transitano verso chi si occupa della logistica quando si compra hardware fisico.

## Cosa risulta dalla violazione del fornitore di spedizioni

Il fatto, per come viene descritto, riguarda un’azienda esterna a Valve incaricata di gestire la consegna dell’hardware acquistato tramite Steam. La fuga di dati includerebbe nome e indirizzo di spedizione dei clienti, informazioni sufficienti per esporli a tentativi di phishing mirato o, nei casi peggiori, a rischi legati alla sicurezza fisica.

Non risultano, almeno da quanto emerge, credenziali di accesso agli account Steam o dati delle carte di pagamento: un dettaglio che ridimensiona la portata del danno rispetto a una violazione diretta della piattaforma di gioco.

Stiamo parlando di **CEVA Logistics**, partner utilizzato per le spedizioni dell’hardware Steam **in Europa**. L’attacco è avvenuto tra il 29 luglio e il 1° agosto e Valve afferma di aver saputo il 7 agosto che alcuni dati dei clienti erano probabilmente compromessi. CEVA conserva le informazioni di consegna fino a 90 giorni, motivo per cui Valve sta contattando i clienti che possono essere stati interessati.

**Da sapere:** la distinzione tra Valve e il fornitore di spedizioni e cruciale: un account Steam compromesso e un problema diverso da un indirizzo di casa finito nelle mani sbagliate, ma entrambi meritano attenzione.

**Cosa fare se hai acquistato hardware Steam:** presta particolare attenzione a email, SMS o telefonate relative a consegne Steam. Non pagare presunti costi di riconsegna o dogana e non inserire le credenziali Steam tramite link ricevuti via messaggio. Password e Steam Guard non risultano compromessi, quindi Valve non richiede di modificare la password per questo incidente.

## Perche un fornitore esterno cambia la valutazione del rischio

Le aziende di gaming, come molte altre, si appoggiano a terzi per la logistica fisica. Questo significa che la sicurezza dei dati dei clienti dipende anche da **quanto e solido il fornitore piu debole della catena**, non solo dalle difese di Valve.

E uno schema che si e visto piu volte in altri settori: il bersaglio non e il colosso con budget di sicurezza elevati, ma il partner piu piccolo che gestisce dati sensibili con controlli meno rigorosi. Chi ha ricevuto hardware Steam a casa negli ultimi tempi e, in teoria, tra i potenzialmente coinvolti, anche se la piattaforma di gioco in se non risulta compromessa.

Chi vince in questa vicenda, se cosi si puo dire, e chi non ha mai comprato hardware fisico Steam: il rischio riguarda solo chi ha lasciato un indirizzo reale a scopo di spedizione.

Fonte: [theverge.com](https://www.theverge.com/games/977314/valve-steam-hardware-shipping-data-breach).