Valve confirma que não houve violação de dados de usuários do Steam em ataque

A Valve refutou recentes relatórios que alegavam que sua plataforma Steam sofreu uma violação de dados "importante", afirmando categoricamente que "NÃO HOUVE violação" dos sistemas da Steam.

Embora tenham surgido preocupações sobre alegações de que 89 milhões de registros de usuários foram expostos, a investigação da Steam constatou que apenas mensagens de texto desatualizadas contendo códigos de verificação com validade limitada foram vazadas — nenhuma delas continha informações pessoais.

Em uma declaração oficial na Steam, a Valve esclareceu: "Nossa análise dos dados vazados confirma que eles incluíam apenas códigos de verificação por SMS expirados e os números de telefone associados. Importantemente, esses dados não vinculavam números de telefone a contas Steam, senhas, detalhes de pagamento ou qualquer informação privada do usuário."

A empresa ainda tranquilizou os usuários: "Esses códigos antigos não representam nenhum risco de segurança, pois expiram em 15 minutos. Além disso, qualquer alteração de conta via SMS aciona notificações por e-mail e no Aplicativo Móvel Seguro para verificação."

A Valve aproveitou a oportunidade para reforçar as medidas de segurança, recomendando que todos os usuários ativem o Steam Mobile Authenticator para autenticação de dois fatores — chamando-o de "a proteção mais eficaz para notificações de segurança da conta".

Com o aumento das ameaças cibernéticas e a enorme base de usuários da Steam, que ultrapassa 89 milhões de contas, as preocupações iniciais eram compreensíveis. A indústria de jogos já enfrentou violações severas antes, mais notavelmente a interrupção de um mês da PlayStation Network em 2011, que comprometeu 77 milhões de contas.

Os dados corporativos também permanecem vulneráveis. Em outubro de 2023, a Game Freak, desenvolvedora de Pokémon, sofreu vazamentos que expuseram registros de funcionários e roteiros de desenvolvimento. No início daquele ano, a Sony confirmou violações afetando 7.000 funcionários atuais e antigos, enquanto em dezembro os arquivos do Marvel's Spider-Man da Insomniac Games foram vazados em um ataque de alto perfil.