Valve dément une fuite de données sur Steam

Valve a réfuté les récentes allégations concernant une fuite de données "majeure" sur sa plateforme Steam, affirmant catégoriquement qu'il n'y a "PAS eu de violation" des systèmes Steam.

Bien que des inquiétudes aient circulé concernant des rapports de plus de 89 millions de dossiers utilisateur compromis, l'enquête de Steam a révélé que si des messages SMS obsolètes ont été exposés, ces codes temporaires ne contenaient aucune information personnelle sensible.

Dans une annonce officielle sur Steam, Valve a clarifié : "Notre analyse des données divulguées confirme qu'elles ne contenaient que des codes d'authentification à usage unique expirés (valables seulement 15 minutes) et leurs numéros de téléphone associés. Surtout, ces informations n'étaient pas liées aux comptes Steam, mots de passe, détails de paiement ou toute autre donnée utilisateur privée."

"Ces codes SMS obsolètes ne présentent aucune menace pour la sécurité du compte. De plus, tous les changements critiques de compte via SMS déclenchent immédiatement des confirmations par email ou message Steam," a souligné l'équipe de sécurité de Valve.

Valve a saisi cette occasion pour recommander vivement aux utilisateurs d'activer l'Authentificateur Mobile Steam pour une sécurité renforcée, notant qu'il s'agit de "la méthode la plus efficace pour recevoir des notifications de sécurité critiques concernant votre compte."

Avec les cybermenaces augmentant exponentiellement et l'énorme base d'utilisateurs de Steam dépassant les 89 millions de comptes, ces préoccupations étaient compréhensibles. L'industrie du jeu vidéo a connu son incident de sécurité le plus notoire en 2011 lorsque le PlayStation Network a subi une interruption de près d'un mois affectant 77 millions de comptes utilisateur.

Les données d'entreprise courent des risques similaires - comme en témoigne la intrusion majeure chez Game Freak, le développeur de Pokémon en octobre dernier, exposant les dossiers des employés et les plans de développement. De même, Sony a divulgué des violations affectant environ 7 000 membres du personnel lors de deux incidents en 2023, tandis qu'en décembre, Insomniac Games a subi un accès non autorisé aux matériaux de développement de Marvel's Spider-Man.