Valve confirma: no hay violación de datos de usuario de Steam

Valve ha rechazado firmemente informes recientes que sugieren que su plataforma Steam experimentó un truco de datos "importante", enfatizando que "no había una violación" de los sistemas de Steam. A pesar de las preocupaciones planteadas por algunos usuarios sobre el compromiso potencial de más de 89 millones de registros de usuarios, la investigación exhaustiva de Steam reveló que el incidente involucró solo una filtración de "mensajes de texto más antiguos". Estos mensajes contenían SMS de código único, pero de manera crucial, no se incluyeron datos personales.

En una declaración oficial publicada en Steam, Valve aclaró la naturaleza de la fuga después de analizar los datos de la muestra. Declararon: "La filtración consistió en mensajes de texto más antiguos que incluían códigos únicos que solo eran válidos para marcos de tiempo de 15 minutos y los números de teléfono a los que se enviaron. Los datos filtrados no asociaron los números de teléfono con una cuenta de Steam, información de contraseña, información de pago u otros datos personales".

Valve aseguró aún más a los usuarios que "los viejos mensajes de texto no se pueden usar para violar la seguridad de su cuenta de Steam". Destacaron que cualquier uso de un código para cambiar un correo electrónico o contraseña de Steam a través de SMS desencadena una confirmación enviada por correo electrónico y/o mensajes seguros de vapor, agregando una capa adicional de seguridad.

El miedo a las violaciones de datos es comprensible, especialmente dada la gran cantidad de usuarios de Steam y la historia de hacks significativos en la industria del juego. El incidente más notorio ocurrió en 2011 cuando las redes portátiles de PlayStation 3 y PlayStation se vieron comprometidos, lo que condujo a una interrupción de casi un mes y afectó a 77 millones de cuentas.

Además, la amenaza se extiende más allá de los datos del cliente. En octubre del año anterior, el desarrollador Pokémon Game Freak fue golpeado por un hack significativo, lo que resultó en la filtración de datos sobre su personal y proyectos de desarrollo. Del mismo modo, en 2023, Sony reveló que casi 7,000 de los datos de sus empleados actuales y anteriores se habían comprometido en dos infracciones separadas. Más tarde ese año, en diciembre de 2023, los piratas informáticos accedieron a datos confidenciales en el desarrollador de Marvel's Spider-Man, Insomniac, destacando los riesgos continuos que enfrentan la industria del juego.