A Valve refutou firmemente relatórios recentes, sugerindo que sua plataforma de vapor experimentou um hack de dados "principal", enfatizando que "não havia uma violação" de sistemas de vapor.
Apesar das preocupações de alguns usuários sobre relatórios que alegam que mais de 89 milhões de registros de usuários foram comprometidos, a investigação completa do Steam revelou que o vazamento envolvia apenas "mensagens de texto mais antigas". Essas mensagens continham o código único SMSS, mas não incluíram dados pessoais.
Em uma declaração publicada no Steam, a Valve esclareceu que, depois de analisar a amostra de vazamento, concluiu que os dados do cliente permaneceram seguros. A empresa afirmou: "O vazamento consistia em mensagens de texto mais antigas que incluíam códigos únicos que eram válidos apenas para prazos de 15 minutos e os números de telefone para os quais foram enviados. Os dados vazados não associaram os números de telefone a uma conta de vapor, informações de senha, informações de pagamento ou outros dados pessoais".
A Valve tranquilizou ainda mais os usuários, dizendo: "As mensagens de texto antigas não podem ser usadas para violar a segurança da sua conta Steam e, sempre que um código for usado para alterar seu email ou senha de vapor usando SMS, você receberá uma confirmação por e -mail e/ou mensagens seguras a vapor".
Ao abordar o problema, a Valve aproveitou a oportunidade para incentivar os jogadores a aprimorar a segurança da conta, configurando o Steam Mobile Authenticator. Esta ferramenta fornece segurança de 2 fatores, que a Valve descreve como "a melhor maneira de enviar mensagens seguras sobre sua conta e a segurança da sua conta".
Dada a crescente frequência de violações de dados e o fato de que mais de 89 milhões de usuários tenham contas a vapor, os relatórios iniciais de forma compreensível causaram preocupação entre os usuários. A indústria de jogos viu sua parcela de violações significativas de dados, como o infame incidente de 2011 quando o PlayStation 3 e as redes portáteis do PlayStation foram invadidas, resultando em uma interrupção de quase um mês e comprometendo 77 milhões de contas.
Além disso, não são apenas os dados do cliente que estão em risco. Em outubro do ano anterior, o Pokémon Developer Game Freak sofreu um hack significativo, levando ao vazamento de dados sobre sua equipe anterior e atual, bem como seu pipeline de desenvolvimento. Em 2023, a Sony confirmou que dados de quase 7.000 de seus funcionários atuais e antigos foram comprometidos em duas violações. Além disso, em dezembro de 2023, os hackers violaram dados confidenciais no desenvolvedor do Homem-Aranha da Marvel, Insomniac.
