Valve牢固地否認了最近的報告,該報告表明其Steam平台經歷了“重大”數據攻擊,強調沒有“違反蒸汽系統”。在用戶之間對據稱超過8900萬用戶記錄的妥協提出了擔憂之後。但是,Valve的徹底調查顯示,洩漏僅涉及包含一次性代碼SMS的“舊文本消息”,其中不包含任何個人數據。
Valve在有關Steam的詳細說明中澄清說,他們對洩漏樣本的分析證實了沒有損害客戶數據。他們說:“洩漏由較舊的文本消息組成,其中包括一次性代碼,僅在15分鐘的時間範圍內有效期和他們發送到的電話號碼。洩漏的數據沒有將電話號碼與Steam帳戶,密碼信息,付款信息或其他個人數據相關聯。”
閥門進一步向用戶保證,“舊文本消息不能用來違反Steam帳戶的安全性”,並強調說,通過SMS更改Steam電子郵件或密碼的任何使用代碼都會觸發通過Steam觸發確認電子郵件和/或安全消息。
藉此機會,Valve鼓勵玩家通過設置Steam Mobile Authenticator來增強其帳戶安全性,並將其描述為“發送有關您的帳戶和帳戶安全性的安全消息的最佳方法”。
鑑於數據洩露的頻率越來越大,以及大量的Steam用戶(8900萬)社區對潛在的安全威脅有正當的擔憂。這種情況與遊戲行業的過去事件相呼應,例如臭名昭著的2011 PlayStation Network Hack,損害了7700萬個帳戶,並造成了將近一個月的中斷。最近,在上一年的10月,PokémonDeveloperGame Freak面臨著嚴重的違規行為,洩露了有關其員工和開發管道的數據。 2023年,索尼證實,來自近7,000名現任和前任僱員的數據在兩個單獨的違規行為中被妥協,同年12月,黑客在Marvel的蜘蛛俠開發人員Insomniac訪問了機密數據。這些事件強調了遊戲領域內客戶和公司數據的持續風險。