Valve confirma: no hay violación de datos de usuario de Steam en hack

Valve ha refutado firmemente informes recientes que sugieren que su plataforma Steam fue golpeada por un hack de datos "importante", afirmando enfáticamente que "no había una violación" de los sistemas de vapor.

A pesar de las preocupaciones de algunos usuarios sobre los informes que reclaman que se comprometieron más de 89 millones de registros de los usuarios, la investigación exhaustiva de Steam reveló que el incidente involucró solo una filtración de "mensajes de texto más antiguos". Estos mensajes contenían SMS de código único, pero de manera crucial no incluían datos personales.

En una declaración publicada en Steam, Valve aclaró que después de analizar la muestra de fuga, concluyó que los datos del cliente se mantuvieron seguros. La compañía explicó: "La filtración consistió en mensajes de texto más antiguos que incluían códigos únicos que solo eran válidos para marcos de tiempo de 15 minutos y los números de teléfono a los que se enviaron. Los datos filtrados no asociaron los números de teléfono con una cuenta de Steam, información de contraseña, información de pago u otros datos personales".

Valve tranquilizó aún más a los usuarios, afirmando: "Los mensajes de texto antiguos no se pueden usar para violar la seguridad de su cuenta de Steam, y cada vez que se usa un código para cambiar su correo electrónico o contraseña de Steam con SMS, recibirá una confirmación por correo electrónico y/o mensajes seguros de vapor".

Además, Valve aprovechó la oportunidad para alentar a los jugadores a mejorar la seguridad de su cuenta al configurar el autenticador de Steam Mobile. Esta herramienta ofrece autenticación de 2 factores, que Valve describe como "la mejor manera de enviar mensajes seguros sobre su cuenta y la seguridad de su cuenta".

Dada la frecuencia creciente de las violaciones de datos y el gran número de usuarios de Steam, más de 89 millones, se podían entender un compromiso de seguridad potencial. Un precedente notable es la infame violación de datos relacionada con los videojuegos en 2011 , que afectó a PlayStation 3 y PlayStation Portable Networks, lo que lleva a una interrupción de casi un mes y comprometió 77 millones de cuentas.

Además, el riesgo se extiende más allá de los datos del cliente. Por ejemplo, en octubre del año anterior, el desarrollador de Pokémon Game Freak experimentó un truco significativo , lo que resultó en filtraciones de datos sobre su personal anterior y actual, así como su tubería de desarrollo. En 2023, Sony confirmó que los datos de casi 7,000 de sus empleados actuales y anteriores se vieron comprometidos en dos infracciones separadas. Además, en diciembre de 2023, los piratas informáticos violaron los datos confidenciales en el desarrollador de Marvel's Spider-Man, Insomniac , destacando la amenaza continua para la industria del juego.