Valve ha refutado recientes afirmaciones sobre una brecha de seguridad "importante" en su plataforma Steam, afirmando categóricamente que "NO hubo compromiso" de los sistemas de Steam.
A pesar de la preocupación por informes que sugerían que 89 millones de registros de usuarios fueron expuestos, la investigación de Steam encontró que solo se filtraron mensajes SMS obsoletos que contenían códigos de un solo uso, ninguno de los cuales incluía información personal sensible.
En un anuncio oficial en Steam, Valve aclaró: "Nuestro análisis de las muestras filtradas confirma que no se accedió a datos de clientes. El material expuesto consistía únicamente en códigos SMS caducados con sus números de teléfono correspondientes. Estos códigos tenían ventanas de validez de 15 minutos y no estaban vinculados a cuentas de Steam, contraseñas, detalles de pago u otra información personal."
"Estos códigos obsoletos no suponen ningún riesgo de seguridad para las cuentas de Steam. Además, cualquier cambio de cuenta que requiera verificación por SMS activa una confirmación adicional a través del correo electrónico y de los mensajes seguros de Steam", enfatizó la compañía.
Valve aprovechó el momento para reforzar la importancia de activar el Steam Mobile Authenticator para la autenticación de dos factores, denominándolo "el método más efectivo para recibir notificaciones seguras de la cuenta".
Con las brechas de datos volviéndose cada vez más comunes y la base de usuarios de Steam de 89 millones de personas, las preocupaciones iniciales eran justificadas. El incidente de seguridad más notorio de la industria del videojuego se remonta a 2011, cuando PlayStation Network sufrió una interrupción de un mes que afectó a 77 millones de cuentas.
Los datos comprometidos van más allá de los consumidores: en octubre pasado, Game Freak, desarrollador de Pokémon, experimentó una intrusión grave que expuso registros de empleados y hojas de ruta de desarrollo. De manera similar, en 2023, Sony reconoció brechas que afectaron a 7,000 empleados actuales y anteriores, mientras que en diciembre de ese año se presenció la filtración de información confidencial de Insomniac Games, desarrolladores de Marvel's Spider-Man.
