Valve confirma: no hay violación de datos de usuario de Steam en hack

Valve ha negado firmemente informes recientes que sugieren que su plataforma Steam experimentó un truco de datos "importante", afirmando que "no había una violación" de los sistemas de vapor.

A pesar de las preocupaciones de algunos usuarios de que más de 89 millones de registros de usuarios podrían haberse comprometido, la investigación de Steam concluyó que el problema se limitaba a una filtración de "mensajes de texto más antiguos". Estos mensajes contenían SMS de código único, pero no incluyeron ningún dato personal.

En una declaración publicada en Steam, Valve aclaró que después de revisar la muestra de fuga, determinaron que no se comprometieron los datos del cliente. Explicaron: "La filtración consistió en mensajes de texto más antiguos que incluían códigos únicos que solo eran válidos para marcos de tiempo de 15 minutos y los números de teléfono a los que se enviaron. Los datos filtrados no asociaron los números de teléfono con una cuenta de Steam, información de contraseña, información de pago u otros datos personales".

Valve aseguró aún más a los usuarios de que "los mensajes de texto antiguos no se pueden usar para violar la seguridad de su cuenta de Steam, y cada vez que se usa un código para cambiar su correo electrónico o contraseña de Steam con SMS, recibirá una confirmación por correo electrónico y/o mensajes seguros de Steam".

Aprovechando la oportunidad para mejorar la seguridad de los usuarios, Valve alentó a los jugadores a permitir el autenticador de Steam Mobile para la seguridad de 2 factores, señalando como "la mejor manera de enviar mensajes seguros sobre su cuenta y la seguridad de su cuenta".

Dada la frecuencia creciente de las violaciones de datos y con más de 89 millones de cuentas de Steam, los usuarios tenían preocupaciones válidas sobre posibles problemas de seguridad. Un ejemplo notable de una violación de datos relacionada con el videojuego ocurrió en 2011 cuando las redes portátiles PlayStation 3 y PlayStation se vieron severamente comprometidas, lo que resultó en una interrupción de casi un mes y la exposición de 77 millones de cuentas.

Además, no son solo datos de clientes en riesgo. En octubre pasado, el desarrollador de Pokémon Game Freak experimentó un truco significativo donde se filtraron datos sobre su personal anterior y actual, junto con su tubería de desarrollo. En 2023, Sony confirmó que los datos de casi 7,000 de sus empleados actuales y anteriores se vieron comprometidos en dos infracciones. Además, en diciembre de 2023, los piratas informáticos violaron datos confidenciales en el desarrollador de Marvel's Spider-Man, Insomniac.