Wie recent iets fysieks heeft gekocht via Steam, loopt risico: persoonlijke data is in handen van cybercriminelen geraakt. Ook Valve maakt gebruik van logistiekbedrijf CEVA Logistics, recent in negatief nieuws vanwege grote datalekken. Het gaat om aankopen van hardware zoals de Steam Machine, waarbij klantgegevens zoals adres en betaalinfo mogelijk openbaar zijn. Valve heeft nog geen officiële reactie gegeven over de omvang van het probleem of de stappen die worden ondernomen. Geïnteresseerden kunnen de situatie volgen via de website van DutchCowboys.