Valve ha negado firmemente informes recientes que sugieren que su plataforma Steam fue víctima de un truco de datos "importante", indicando categóricamente que "no había una violación" de los sistemas de Steam.
A pesar de las preocupaciones de algunos usuarios por informes que afirman que más de 89 millones de registros de usuarios estaban comprometidos, la investigación exhaustiva de Valve reveló que el incidente involucró solo una filtración de "mensajes de texto más antiguos". Estos mensajes contenían SMSS de código único, pero de manera crucial, no incluían datos personales.
En una declaración publicada en la plataforma Steam, Valve detalló sus hallazgos: "La filtración consistió en mensajes de texto más antiguos que incluían códigos únicos que solo eran válidos para marcos de tiempo de 15 minutos y los números de teléfono a los que se enviaron. Los datos filtrados no asociaron los números de teléfono con una cuenta de Steam, información de contraseña, información de pago u otros datos personales".
Valve aseguró aún más a los usuarios de que "los mensajes de texto antiguos no se pueden usar para violar la seguridad de su cuenta de Steam" y enfatizó que cualquier uso de un código para cambiar un correo electrónico o contraseña de Steam a través de SMS activaría un correo electrónico de confirmación y/o un mensaje seguro en Steam.
Aprovechando la oportunidad para reforzar la seguridad de los usuarios, Valve alentó a los jugadores a habilitar el autenticador de Steam Mobile. Esta herramienta mejora la seguridad de la cuenta al proporcionar autenticación de dos factores, que Valve describió como "la mejor manera de enviar mensajes seguros sobre su cuenta y la seguridad de su cuenta".
Dada la frecuencia creciente de las violaciones de datos y la gran cantidad de usuarios de Steam, más de 89 millones, la comunidad tenía razones válidas para preocuparse por una posible violación de seguridad. La industria del juego ha visto su parte de infracciones de datos significativas, como el infame incidente de 2011, cuando PlayStation 3 y PlayStation Portable Networks fueron pirateadas, lo que resultó en una interrupción de casi un mes y el compromiso de 77 millones de cuentas.
Además, los riesgos se extienden más allá de los datos del cliente. En octubre pasado, el desarrollador de Pokémon Game Freak fue golpeado por un truco significativo que expuso datos sobre su personal y tuberías de desarrollo. En 2023, Sony reveló infracciones que afectan a casi 7,000 datos de empleados actuales y anteriores, y en diciembre del mismo año, los piratas informáticos accedieron a datos confidenciales en el desarrollador de Marvel Spider-Man, Insomniac.