밸브 확정: Steam 사용자 데이터 유출 없음

A Valve negou oficialmente os relatórios recentes que alegavam que sua plataforma Steam sofreu um "grande" vazamento de dados, confirmando que "NÃO houve violação" dos sistemas da Steam.

Apesar da crescente preocupação dos usuários com alegações de que mais de 89 milhões de registros foram expostos, a investigação interna da Valve concluiu que, embora um conjunto limitado de "mensagens de texto antigas" tenha vazado, essas mensagens — contendo códigos de autenticação únicos — não incluíam dados pessoais ou relacionados à conta.

Em um comunicado oficial postado diretamente na Steam, a empresa esclareceu: "Após analisar a amostra de dados vazados, determinamos que nenhuma informação de clientes foi comprometida. O vazamento consistia em mensagens SMS desatualizadas contendo códigos únicos válidos apenas por intervalos de 15 minutos e os números de telefone associados aos quais foram enviados. Importante destacar que as informações vazadas não vinculam esses números de telefone a nenhuma conta da Steam, nem incluem senhas, detalhes de pagamento ou outras informações pessoais."

A empresa enfatizou que essas mensagens SMS antigas não podem ser usadas para comprometer a segurança das contas da Steam. Ela também reforçou seus protocolos de segurança: "Sempre que um código único for usado para alterar seu e-mail ou senha da Steam via SMS, você sempre receberá uma confirmação por e-mail e/ou por mensagens seguras da Steam."

Embora nenhuma violação tenha ocorrido, a Valve usou o incidente para lembrar os usuários de reforçarem a proteção de suas contas ativando o Steam Mobile Authenticator. A empresa afirmou que esta continua sendo "a melhor maneira de receber notificações seguras sobre sua conta e garantir sua segurança."

Considerando o aumento na frequência de vazamentos de dados na indústria de jogos, é compreensível a preocupação dos usuários. O incidente mais marcante da história dos games ocorreu em 2011, quando a PlayStation Network foi invadida, resultando em uma interrupção de um mês e na exposição de 77 milhões de contas.

Mais recentemente, ameaças de cibersegurança continuaram afetando grandes desenvolvedoras e publicadoras. Em outubro, a Game Freak, desenvolvedora de Pokémon, confirmou um grande vazamento que expôs dados internos da equipe e detalhes de desenvolvimento. Em 2023, a Sony divulgou duas violações separadas que afetaram quase 7.000 funcionários atuais e antigos, enquanto, em dezembro do mesmo ano, hackers acessaram dados confidenciais da Insomniac Games, estúdio por trás da série Marvel's Spider-Man.