Valve confirme: aucune violation de données de l'utilisateur Steam

Valve a fermement rejeté les rapports récents suggérant que sa plate-forme Steam a connu un hack de données "majeur", soulignant qu'il n'y avait "pas une violation" des systèmes de Steam. Malgré les préoccupations soulevées par certains utilisateurs concernant le compromis potentiel de plus de 89 millions de dossiers utilisateurs, l'enquête approfondie de Steam a révélé que l'incident ne concernait qu'une fuite de "messages texte plus anciens". Ces messages contenaient un code unique SMSS, mais surtout, aucune donnée personnelle n'a été incluse.

Dans une déclaration officielle publiée sur Steam, Valve a clarifié la nature de la fuite après avoir analysé les données de l'échantillon. Ils ont déclaré: "La fuite consistait en des messages texte plus anciens qui comprenaient des codes uniques qui n'étaient valides que pour les délais de 15 minutes et les numéros de téléphone auxquels ils ont été envoyés. Les données divulguées n'étaient pas associées aux numéros de téléphone avec un compte Steam, des informations de mot de passe, des informations de paiement ou d'autres données personnelles."

Valve a en outre rassuré les utilisateurs que "les anciens messages texte ne peuvent pas être utilisés pour violer la sécurité de votre compte Steam". Ils ont souligné que toute utilisation d'un code pour modifier un e-mail ou un mot de passe Steam via SMS déclenche une confirmation envoyée par e-mail et / ou des messages sécurisés Steam, ajoutant une couche de sécurité supplémentaire.

La peur des violations de données est compréhensible, en particulier compte tenu du grand nombre d'utilisateurs de vapeur et de l'historique des hacks importants dans l'industrie du jeu. L'incident le plus notoire s'est produit en 2011 lorsque les réseaux portables PlayStation 3 et PlayStation ont été compromis, conduisant à une panne de près d'un mois et affectant 77 millions de comptes.

De plus, la menace s'étend au-delà des données des clients. En octobre de l'année précédente, le développeur de Pokémon Game Freak a été frappé par un hack important, ce qui a entraîné la fuite de données sur son personnel et ses projets de développement. De même, en 2023, Sony a révélé que près de 7 000 des données actuelles et anciens des employés avaient été compromises en deux violations distinctes. Plus tard cette année-là, en décembre 2023, des pirates ont accédé aux données confidentielles au développeur Spider-Man de Marvel, Insomniac, mettant en évidence les risques en cours auxquels est confronté l'industrie du jeu.