Valve confirme: aucune violation de données de l'utilisateur à Steam s'est produite

Valve a réfuté les réclamations récentes suggérant qu'une violation de données majeure a affecté sa plate-forme Steam, affirmant sans équivoque qu'il n'y avait "pas une violation" des systèmes de Steam. Alors que les préoccupations circulaient concernant les fuites potentielles impliquant plus de 89 millions de dossiers utilisateurs, l'enquête interne de Steam n'a trouvé aucune preuve d'un tel compromis. Au lieu de cela, Valve a confirmé que l'incident impliquait un plus ancien lot de messages texte contenant des codes uniques, dont aucun ne comprenait des données personnelles.

Dans une déclaration officielle publiée sur Steam, Valve a expliqué qu'après avoir analysé l'échantillon divulgué, aucune donnée client n'a été compromise. Le contenu exposé était limité aux messages texte obsolètes qui contenaient des codes uniques valables pour seulement 15 minutes, ainsi que les numéros de téléphone associés. Surtout, ces détails n'étaient pas liés aux comptes Steam, aux mots de passe, aux informations de paiement ou à d'autres données personnelles sensibles.

"La fuite consistait uniquement en messages texte plus anciens avec des codes ponctuels et leurs numéros de téléphone correspondants", a précisé Valve. "Ceux-ci ne peuvent pas être utilisés pour compromettre votre compte Steam." La société a en outre noté que les utilisateurs reçoivent des notifications par e-mail et / ou Steam chaque fois que les modifications de leur e-mail ou de leur mot de passe sont tentées par SMS.

Malgré la réconfort, Valve en a profité pour exhorter les utilisateurs à permettre l'authentificateur Steam Mobile, en le soulignant comme la méthode la plus sécurisée pour protéger les comptes contre un accès non autorisé.

La préoccupation concernant les violations de données est accrue étant donné la fréquence de ces incidents, en particulier dans le secteur des jeux. En 2011, une violation de haut niveau a eu un impact sur les réseaux PlayStation 3 et PSP, affectant près de 77 millions de comptes. Plus récemment, le développeur de Pokémon Game Freak a enduré une cyberattaque importante exposant les données du personnel et les détails de développement. De plus, Sony a rapporté des données compromises par les employés en 2023, tandis que les fichiers confidentiels du développeur Spider-Man de Marvel, Insomniac, ont également été ciblés par des pirates plus tard cette année-là.