Valve confirme: aucune violation de données de l'utilisateur à Steam en piratage

Valve a fermement nié les rapports récents suggérant que sa plate-forme Steam a connu un hack de données "majeur", soulignant qu'il n'y avait "pas une violation" des systèmes Steam. Cette déclaration intervient après que des préoccupations ont été soulevées parmi les utilisateurs concernant le compromis présumé de plus de 89 millions d'enregistrements d'utilisateurs. Cependant, l'enquête approfondie de Valve a révélé que la fuite impliquait uniquement des "messages texte plus anciens" contenant un code unique SMSS, qui n'incluait aucune donnée personnelle.

Dans une déclaration détaillée sur Steam, Valve a précisé que leur analyse de l'échantillon de fuite a confirmé qu'aucune donnée client n'était compromise. Ils ont déclaré: "La fuite consistait en des messages texte plus anciens qui comprenaient des codes uniques qui n'étaient valides que pour les délais de 15 minutes et les numéros de téléphone auxquels ils ont été envoyés. Les données divulguées n'étaient pas associées aux numéros de téléphone avec un compte Steam, des informations de mot de passe, des informations de paiement ou d'autres données personnelles."

Valve a en outre rassuré les utilisateurs que "les anciens messages texte ne peuvent pas être utilisés pour violer la sécurité de votre compte Steam", et a souligné que toute utilisation d'un code pour modifier un e-mail ou un mot de passe à Steam via SMS déclencherait un e-mail de confirmation et / ou un message sécurisé via Steam.

Prenant cette occasion, Valve a encouragé les joueurs à améliorer la sécurité de leur compte en mettant en place l'authentificateur Steam Mobile, le décrivant comme "la meilleure façon d'envoyer des messages sécurisés sur votre compte et la sécurité de votre compte".

Compte tenu de la fréquence croissante des violations de données et du nombre important d'utilisateurs de vapeur - sur 89 millions - la communauté avait des préoccupations légitimes concernant les menaces de sécurité potentielles. Cette situation fait écho aux incidents passés dans l'industrie du jeu, tels que le tristement célèbre PlayStation Network Hack, qui a compromis 77 millions de comptes et a provoqué une panne de près d'un mois. Plus récemment, en octobre de l'année précédente, le développeur de Pokémon Game Freak a fait face à une violation importante, divulguant des données sur son personnel et son pipeline de développement. En 2023, Sony a confirmé que les données de près de 7 000 employés actuels et anciens ont été compromis en deux violations distinctes, et en décembre de la même année, les pirates ont accédé aux données confidentielles chez Marvel's Spider-Man, Insomniac. Ces incidents soulignent les risques en cours pour les données des clients et des entreprises dans le secteur des jeux.