Valve 反駁了近期報導聲稱其 Steam 平台遭遇「重大」資料外洩的說法,堅決表示 Steam 系統「並未遭到入侵」。
儘管有人聲稱有 8900 萬筆用戶紀錄外洩引發擔憂,但 Steam 的調查發現,僅有包含具時效性驗證碼的過時簡訊遭到外洩——其中並未包含任何個人資訊。
Valve 在 Steam 上發布的官方聲明中澄清:「我們對外洩資料的分析證實,其中僅包含已過期的簡訊驗證碼及相關電話號碼。重要的是,這些資料並未將電話號碼與 Steam 帳戶、密碼、付款細節或任何用戶隱私資訊連結。」
該公司進一步向用戶保證:「這些舊驗證碼不構成安全風險,因為它們會在 15 分鐘內失效。此外,任何透過簡訊進行的帳戶變更都會觸發電子郵件和安全行動應用程式通知以進行驗證。」
Valve 藉此機會強化安全措施,建議所有用戶啟用 Steam 行動認證器以進行雙重認證——稱其為「帳戶安全通知最有效的防護措施」。
隨著網路威脅日益增加,以及 Steam 龐大的用戶基礎超過 8900 萬個帳戶,最初的擔憂是可以理解的。遊戲產業過去曾面臨嚴重的外洩事件,最著名的是2011 年 PlayStation Network 長達一個月的服務中斷,導致 7700 萬個帳戶遭侵害。
企業資料也持續面臨風險。2023 年 10 月,《寶可夢》開發商 Game Freak 遭到資料外洩,員工紀錄與開發藍圖遭曝光。同年稍早,Sony 證實資料外洩影響了 7000 名現任與前任員工,而在 12 月則發生了Insomniac Games《漫威蜘蛛人》檔案在高度關注的攻擊中遭外洩的事件。