A Valve negou firmemente relatórios recentes, sugerindo que sua plataforma de vapor experimentou um hack de dados "principal", enfatizando que "não havia uma violação" de sistemas de vapor. Esta declaração ocorre depois que as preocupações foram levantadas entre os usuários sobre o suposto compromisso de mais de 89 milhões de registros de usuários. No entanto, a investigação completa da Valve revelou que o vazamento envolveu apenas "mensagens de texto mais antigas" contendo SMSs de código único, que não incluíam dados pessoais.
Em uma declaração detalhada no Steam, a Valve esclareceu que sua análise da amostra de vazamento confirmou que nenhum dados do cliente estava comprometido. Eles afirmaram: "O vazamento consistia em mensagens de texto mais antigas que incluíam códigos únicos que eram válidos apenas por prazos de 15 minutos e os números de telefone para os quais foram enviados. Os dados vazados não associaram os números de telefone a uma conta de vapor, informações de senha, informações de pagamento ou outros dados pessoais".
A Valve tranquilizou ainda mais os usuários de que "as mensagens de texto antigas não podem ser usadas para violar a segurança da sua conta Steam" e destacaram que qualquer uso de um código para alterar um email ou senha de vapor via SMS desencadearia um email de confirmação e/ou uma mensagem segura através do Steam.
Aproveitando essa oportunidade, a Valve incentivou os jogadores a aprimorar a segurança da conta, configurando o Steam Mobile Authenticator, descrevendo -o como "a melhor maneira de enviar mensagens seguras sobre sua conta e a segurança da sua conta".
Dada a crescente frequência de violações de dados e o número significativo de usuários a vapor - com 89 milhões de dólares - a comunidade tinha preocupações legítimas sobre possíveis ameaças à segurança. Essa situação ecoa os incidentes anteriores na indústria de jogos, como o infame hack de 2011 PlayStation Network, que comprometeu 77 milhões de contas e causou uma interrupção de quase um mês. Mais recentemente, em outubro do ano anterior, o desenvolvedor de Pokémon Game Freak enfrentou uma violação significativa, vazando dados sobre sua equipe e pipeline de desenvolvimento. Em 2023, a Sony confirmou que os dados de quase 7.000 funcionários atuais e ex-funcionários estavam comprometidos em duas violações separadas e, em dezembro do mesmo ano, os hackers acessaram dados confidenciais no desenvolvedor do Homem-Aranha da Marvel, Insomniac. Esses incidentes enfatizam os riscos em andamento para dados de clientes e corporativos no setor de jogos.