Valve confirme: aucune violation de données de l'utilisateur à Steam en piratage

Valve a fermement réfuté des rapports récents suggérant que sa plate-forme Steam a été frappée par un hack de données "majeur", déclarant avec force qu'il n'y avait "pas une violation" des systèmes Steam.

Malgré les préoccupations de certains utilisateurs concernant les rapports affirmant que plus de 89 millions de dossiers d'utilisateurs ont été compromis, l'enquête approfondie de Steam a révélé que l'incident ne concernait qu'une fuite de «messages texte plus anciens». Ces messages contenaient un code unique SMSS mais ne comprenaient pas de données personnelles.

Dans une déclaration publiée sur Steam, Valve a précisé qu'après avoir analysé l'échantillon de fuite, il a conclu que les données des clients étaient restées sécurisées. La société a expliqué: "La fuite consistait en des messages texte plus anciens qui comprenaient des codes uniques qui n'étaient valables que pour les délais de 15 minutes et les numéros de téléphone auxquels ils ont été envoyés. Les données divulguées n'ont pas associé les numéros de téléphone avec un compte Steam, des informations de mot de passe, des informations de paiement ou d'autres données personnelles."

Valve a en outre rassuré les utilisateurs, en déclarant: "Les anciens messages texte ne peuvent pas être utilisés pour violer la sécurité de votre compte Steam, et chaque fois qu'un code est utilisé pour modifier votre e-mail ou votre mot de passe Steam à l'aide de SMS, vous recevrez une confirmation par e-mail et / ou des messages sécurisés."

Compte tenu de la fréquence croissante des violations de données et du grand nombre d'utilisateurs de vapeur - sur 89 millions - des limites de compromis de sécurité potentiels étaient compréhensibles. Un précédent notable est la tristement célèbre violation de données liée aux jeux vidéo en 2011 , ce qui a affecté PlayStation 3 et PlayStation Portable Networks, conduisant à une panne de près d'un mois et compromettant 77 millions de comptes.

De plus, le risque s'étend au-delà des données des clients. Par exemple, en octobre de l'année précédente, le développeur de Pokémon Game Freak a connu un hack important , entraînant des fuites de données sur son ancien et actuel personnel, ainsi que son pipeline de développement. En 2023, Sony a confirmé que les données de près de 7 000 de ses employés actuels et anciens avaient été compromis en deux violations distinctes. De plus, en décembre 2023, les pirates ont violé des données confidentielles au développeur Spider-Man de Marvel, Insomniac , mettant en évidence la menace continue pour l'industrie du jeu.