Valve confirme : aucune fuite de données utilisateurs Steam suite au piratage

Valve a officiellement démenti les récentes allégations concernant une prétendue "importante" fuite de données sur sa plateforme Steam, confirmant qu'il n'y a "PAS eu d'intrusion" dans ses systèmes.

Malgré l'inquiétude croissante des utilisateurs suite aux affirmations selon lesquelles plus de 89 millions de comptes auraient été exposés, l'enquête interne de Valve a conclu que seule une série limitée de "messages texte anciens" avait fuité. Ces messages, contenant des codes d'authentification à usage unique, n'incluaient aucune donnée personnelle ou liée aux comptes.

Dans une déclaration officielle publiée directement sur Steam, l'entreprise a précisé : "Après analyse de l'échantillon de données divulguées, nous confirmons qu'aucune information client n'a été compromise. La fuite concernait uniquement des SMS obsolètes contenant des codes à usage unique valides pendant seulement 15 minutes, ainsi que les numéros de téléphone associés. Surtout, les informations divulguées ne relient pas ces numéros à des comptes Steam, et n'incluent ni mots de passe, données de paiement ou autres informations personnelles."

L'entreprise a souligné que ces anciens SMS ne peuvent pas être exploités pour compromettre la sécurité des comptes Steam. Elle a également rappelé ses protocoles de sécurité : "Chaque fois qu'un code à usage unique est utilisé pour modifier votre email ou mot de passe Steam via SMS, vous recevrez toujours une confirmation par email et/ou message sécurisé sur Steam."

Bien qu'aucune intrusion n'ait eu lieu, Valve a saisi cette occasion pour rappeler aux utilisateurs de renforcer la protection de leur compte en activant l'authentificateur mobile Steam. La société a indiqué que cela reste "la meilleure méthode pour recevoir des notifications sécurisées concernant votre compte et en assurer la sécurité."

Face à la recrudescence des fuites de données dans l'industrie du jeu vidéo, les inquiétudes des utilisateurs sont compréhensibles. L'incident le plus marquant de l'histoire du gaming remonte à 2011, lorsque le PlayStation Network avait été piraté, entraînant une indisponibilité d'un mois et l'exposition de 77 millions de comptes.

Plus récemment, les cybermenaces ont continué d'affecter les principaux développeurs et éditeurs. En octobre, Game Freak (développeur de Pokémon) avait confirmé une fuite majeure exposant des données internes et des détails sur ses projets. En 2023, Sony avait révélé deux intrusions distinctes touchant près de 7 000 employés actuels et anciens, tandis qu'en décembre de la même année, des hackers avaient accédé à des données confidentielles d'Insomniac Games, le studio derrière la série Marvel's Spider-Man.