Μια κυβερνοεπίθεση που έπληξε την CEVA Logistics (συνεργάτη της Valve στις αποστολές προϊόντων) μεταξύ 29 Ιουλίου και 1ης Αυγούστου 2026, είχε ως αποτέλεσμα τη διαρροή προσωπικών στοιχείων Ευρωπαίων αγοραστών συσκευών Steam — όπως τα Steam Machines και τα χειριστήρια της εταιρείας. Τα δεδομένα που διαρρεύσαν περιλαμβάνουν ονοματεπώνυμα, ταχυδρομικές και ηλεκτρονικές διευθύνσεις (email), αριθμούς τηλεφώνου, καθώς και λεπτομέρειες πρόσφατων παραγγελιών. Τα στοιχεία πληρωμών, οι κωδικοί πρόσβασης και οι λογαριασμοί Steam παραμένουν ασφαλείς, χωρίς να απαιτείται κάποια ενέργεια από τους χρήστες. Παρ' όλα αυτά, η Valve συνιστά ιδιαίτερη προσοχή και προτρέπει τους καταναλωτές να αγνοούν ύποπτα μηνύματα που προσποιούνται ότι προέρχονται από την ίδια ή από εταιρείες ταχυμεταφορών.