Valve conferma: nessuna violazione dei dati utente Steam

Valve ha saldamente respinto recenti rapporti suggerendo che la sua piattaforma Steam ha sperimentato un "grande" hack di dati, sottolineando che non vi era "una violazione" dei sistemi di Steam. Nonostante i problemi sollevati da alcuni utenti sul potenziale compromesso di oltre 89 milioni di record utente, un'indagine approfondita di Steam ha rivelato che l'incidente ha comportato solo una perdita di "vecchi messaggi di testo". Questi messaggi contenevano SMS di codice una tantum, ma soprattutto non erano inclusi dati personali.

In una dichiarazione ufficiale rilasciata su Steam, Valve ha chiarito la natura della perdita dopo aver analizzato i dati del campione. Hanno affermato: "La perdita consisteva in vecchi messaggi di testo che includevano codici una tantum che erano validi solo per i tempi di 15 minuti e i numeri di telefono a cui sono stati inviati. I dati trapelati non hanno associato i numeri di telefono a un account Steam, informazioni sulla password, informazioni di pagamento o altri dati personali".

Valve ha inoltre rassicurato gli utenti che "i vecchi messaggi di testo non possono essere utilizzati per violare la sicurezza del tuo account Steam". Hanno evidenziato che qualsiasi utilizzo di un codice per modificare un'e -mail o una password di Steam tramite SMS innesca una conferma inviata tramite e -mail e/o messaggi SEP Secure, aggiungendo un ulteriore livello di sicurezza.

La paura delle violazioni dei dati è comprensibile, soprattutto dato il gran numero di utenti di Steam e la storia di hack significativi nel settore dei giochi. L'incidente più noto si è verificato nel 2011 quando le reti portatili PlayStation 3 e PlayStation sono state compromesse, portando a un'interruzione di quasi mese e colpendo 77 milioni di conti.

Inoltre, la minaccia si estende oltre i dati dei clienti. Nell'ottobre dell'anno precedente, il gioco degli sviluppatori di Pokémon Freak è stato colpito da un hack significativo, risultando nella perdita di dati sul proprio personale e progetti di sviluppo. Allo stesso modo, nel 2023, Sony ha rivelato che quasi 7000 dei suoi dati attuali ed ex dipendenti erano stati compromessi in due violazioni separate. Più tardi quell'anno, nel dicembre 2023, gli hacker hanno accettato i dati riservati presso lo sviluppatore di Spider-Man della Marvel, Insomniac, evidenziando i rischi in corso affrontati dal settore dei giochi.