Valve đã bác bỏ chắc chắn các báo cáo gần đây cho thấy nền tảng Steam của nó đã trải qua một vụ hack dữ liệu "chính", khẳng định có "không vi phạm" hệ thống hơi nước.

Mặc dù có lo ngại từ một số người dùng về các báo cáo tuyên bố hơn 89 triệu hồ sơ người dùng đã bị xâm phạm, cuộc điều tra kỹ lưỡng của Steam cho thấy rằng rò rỉ chỉ liên quan đến "tin nhắn văn bản cũ". Những tin nhắn này chứa SMSS mã một lần nhưng không bao gồm bất kỳ dữ liệu cá nhân nào.

Trong một tuyên bố được đưa ra trên Steam, Valve giải thích rằng việc kiểm tra mẫu rò rỉ của họ đã xác nhận rằng không có dữ liệu khách hàng nào bị xâm phạm. Họ tuyên bố: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại mà họ được gửi đến.

Valve tiếp tục trấn an người dùng bằng cách lưu ý: "Tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn và bất cứ khi nào mã được sử dụng để thay đổi email hoặc mật khẩu hơi của bạn bằng SMS, bạn sẽ nhận được xác nhận qua email và/hoặc tin nhắn bảo mật Steam."

Valve đã có cơ hội nhắc nhở người chơi tăng cường bảo mật tài khoản của họ bằng cách thiết lập Trình xác thực Steam Mobile, cung cấp bảo mật 2 yếu tố và là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản và tài khoản của bạn."

Với tần suất vi phạm dữ liệu ngày càng tăng và thực tế là hơn 89 triệu cá nhân có tài khoản Steam, người dùng có những lo ngại hợp lệ về thỏa hiệp bảo mật tiềm năng. Vi phạm dữ liệu liên quan đến trò chơi video khét tiếng nhất xảy ra vào năm 2011 khi các mạng di động PlayStation 3 và PlayStation đã bị phá vỡ nghiêm trọng trong gần một tháng, ảnh hưởng đến 77 triệu tài khoản.

Nó không chỉ là dữ liệu khách hàng có nguy cơ. Mới tháng 10 năm ngoái, trò chơi phát triển Pokémon Freak đã phải chịu một vụ hack đáng kể, rò rỉ dữ liệu về nhân viên cũ và hiện tại của nó, cũng như đường ống phát triển của nó. Một năm trước, vào năm 2023, Sony đã xác nhận rằng dữ liệu của gần 7.000 nhân viên hiện tại và các nhân viên cũ đã bị xâm phạm trong hai vi phạm riêng biệt. Ngoài ra, vào tháng 12 năm 2023, tin tặc đã vi phạm dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac.