Steamハードウェア購入者に情報流出の可能性｜欧州CEVAのサイバー攻撃に注意
本記事にはアフィリエイト広告（Amazon・楽天市場等）のリンクが含まれています。
確認元：影響対象者が公開したValve通知文の写し、Steam公式のアカウントセキュリティ案内。Valveの独立したニュースリリースは記事執筆時点で確認できないため、通知文に記載された範囲を超えて断定していません。
この記事は、現時点で確認できる通知文の記載を整理した速報です。公式の追加発表が確認できた場合は、対象範囲と対応内容を更新します。
目次
先に結論Steamアカウントのパスワード流出ではない。ただし配送詐欺への警戒は必要
| 確認すること | 通知文で示された内容 | 利用者が取る行動 |
|---|---|---|
| 対象地域 | 欧州でSteamハードウェアを配送するCEVA Logistics | 日本のSteam利用者全体に影響した事件とは扱わない。Valveからの個別通知を確認する。 |
| 漏えいした可能性がある情報 | 氏名、住所、電話番号、Steam登録メール、注文製品の種類・価格 | 配送・再配達・関税を名乗る連絡を、通常より強く疑う。 |
| 対象外と説明された情報 | Steamパスワード、Steam Guardコード、決済情報 | この通知だけを理由にパスワード変更は不要。ただし偽サイトへ入力した場合は別。 |
何が起きたかCEVAへの攻撃で、配送用に渡されたデータが取得された可能性
公開された通知文によると、CEVA Logisticsは2026年7月29日から8月1日にかけてサイバー攻撃を受け、Valveは8月7日に問題を把握しました。CEVAは欧州の顧客へSteamハードウェアを配送するため、必要な配送情報をSteamから受け取っていたと説明されています。
CEVAは注文後も最大90日間、配送関連の情報を保持します。そのためValveは、データが確実に取得されたと個別に確定できた利用者だけでなく、影響した可能性がある利用者へ通知したとしています。メールを受け取ったことは、情報流出の確定ではなく「漏えいした可能性がある」という意味です。
注意する詐欺正しい住所や購入製品を示すフィッシングほど危険
氏名・住所・Steamに登録したメール・購入製品が組み合わさると、攻撃者は「Steam Deckの再配達」「配送先住所の再確認」「少額の関税・保管料」といった、実際の注文に結び付いた連絡を作れます。住所が正しく書かれていても、本物の配送会社やSteamからの連絡とは限りません。
URLの確認Steamログインは公式ドメインを自分で開く
Steam公式は、ログイン先としてwww.steampowered.com、store.steampowered.com、steamcommunity.com、help.steampowered.comを案内しています。似た文字列を含むだけのドメインや、メールから開いた短縮URLは信用しないでください。
不審な連絡を受け取った場合は、メールを返信・転送する前に、ブラウザーからSteam Supportを直接開いて確認します。Steam公式は、Discord・Steam Chatなどを通じて突然サポートを行うことはないと案内しています。
入力した場合偽サイトへログイン情報を入力したなら、今回の通知とは別に対応する
不審なサイトでSteamのID・パスワード・Steam Guardコードを入力した場合は、配送データの侵害とは別に、アカウントが危険にさらされている可能性があります。Steam Supportを自分で開き、パスワード変更、認証済みデバイスの確認、Steamに登録したメールアカウントの保護、PCのマルウェア確認を進めてください。
Steam Guard Mobile Authenticatorは、見慣れない端末からのログインに追加の認証を求める仕組みです。ただしフィッシングサイトへ認証コードを入力すると保護をすり抜けられるため、二段階認証だけに頼らず、ログイン先URLも確認してください。
日本への影響現時点の通知は欧州向け配送に関するもの
今回確認できる通知文は、CEVAを「欧州の顧客へSteamハードウェアを配送する会社」と説明しています。したがって、日本国内のSteamハードウェア配送が今回の侵害対象だったと示す情報は、記事執筆時点では確認できません。
これは日本のSteam Deck利用者が何もしなくてよいという意味ではありません。今後、Steamを装う連絡を受けた場合はリンクを踏まず、通知の対象地域や新しい発表をValve・Steam Supportの公式情報で確認してください。
FAQCEVAへのサイバー攻撃とSteamハードウェアのよくある質問
通知文の範囲では、今回の事件だけを理由に変更する必要はないと案内されています。ただし、不審なリンク先で入力した場合や身に覚えのないログインがある場合は、すぐにSteam Supportから対応します。
公開された通知文では、CEVAが決済情報を保有しておらず、今回の侵害対象には含まれないと説明されています。偽の支払いサイトへ自分で入力しないことが重要です。
現時点の通知は欧州のSteamハードウェア配送に関するものです。日本向け配送が対象だったという根拠は確認できません。
電話・SMS・メールの内容だけで信用しないでください。パスワードやSteam Guardコードを求める連絡は不審です。公式サイトを自分で開き、配送状況やアカウントを確認します。
まとめパスワード変更より、配送を装うフィッシングを避けることが優先
Valve通知の対象は、欧州のSteamハードウェア配送でCEVAが扱った情報です。氏名、住所、電話番号、Steam登録メール、製品種別・価格が漏えいした可能性がある一方、Steamパスワード、Steam Guardコード、決済情報は対象外と説明されています。
通知を受け取っても、メールやSMSからログイン・支払いを行わないでください。Steamの確認は公式サイトを自分で開いて行い、Steam Guardコードを誰にも渡さないことが最優先です。
あわせて読みたい
※価格は2026年8月時点の目安・変動あり
※価格は2026年8月時点の目安・変動あり
