Valve nega violação de dados na Steam

A Valve desmentiu recentes alegações sobre uma violação de dados "importante" na sua plataforma Steam, afirmando categoricamente que "NÃO houve uma violação" dos sistemas da Steam.

Embora tenham circulado preocupações sobre relatórios de mais de 89 milhões de registos de utilizadores comprometidos, a investigação da Steam revelou que, embora mensagens SMS desatualizadas tenham sido expostas, estes códigos temporários não continham informações pessoais sensíveis.

Num anúncio oficial na Steam, a Valve esclareceu: "A nossa análise dos dados divulgados confirma que estes continham apenas códigos de autenticação únicos expirados (válidos apenas por 15 minutos) e os respetivos números de telefone associados. Crucialmente, esta informação não estava ligada a contas Steam, palavras-passe, detalhes de pagamento ou quaisquer dados privados de utilizador."

"Estes códigos SMS obsoletos não representam qualquer ameaça para a segurança da conta. Além disso, todas as alterações críticas à conta via SMS desencadeiam confirmações imediatas por email ou mensagem da Steam", enfatizou a equipa de segurança da Valve.

A Valve aproveitou esta oportunidade para recomendar vivamente que os utilizadores ativem o Autenticador Móvel da Steam para uma segurança reforçada, salientando que este é "o método mais eficaz para receber notificações de segurança críticas relativamente à sua conta."

Com as ameaças cibernéticas a aumentarem exponencialmente e a base de utilizadores massiva da Steam a exceder 89 milhões de contas, estas preocupações eram compreensíveis. A indústria dos videojogos assistiu ao seu incidente de segurança mais notório em 2011, quando a PlayStation Network sofreu uma interrupção de quase um mês que afetou 77 milhões de contas de utilizadores.

Os dados corporativos enfrentam riscos iguais - evidenciado pela grande intrusão na Game Freak, desenvolvedora da Pokémon, em outubro passado, que expôs registos de funcionários e planos de desenvolvimento. De forma semelhante, a Sony divulgou violações que afetaram aproximadamente 7.000 funcionários em dois incidentes de 2023, enquanto em dezembro a Insomniac Games sofreu um acesso não autorizado a materiais de desenvolvimento do Marvel's Spider-Man.