Valve : Les données des utilisateurs Steam intactes après une cyberattaque

Valve a réfuté les récentes allégations d’une violation de données « majeure » affectant sa plateforme Steam, affirmant catégoriquement qu’il n’y a eu « AUCUNE compromission » des systèmes Steam.

Si les premiers rapports suggérant l’exposition de 89 millions de dossiers d’utilisateurs ont suscité des inquiétudes, l’enquête de Steam a révélé que seuls des messages SMS obsolètes contenant des codes temporaires avaient fuité – aucun ne contenait d’informations sensibles sur les utilisateurs.

Par le biais d’une annonce officielle sur Steam, Valve a précisé : « Notre analyse a confirmé que les données divulguées ne comportaient que des codes de vérification expirés et les numéros de téléphone associés – totalement déconnectés des identifiants de compte, des détails de paiement ou d’autres informations personnelles. »

« Ces codes obsolètes ne présentent aucun risque pour la sécurité, car ils expirent en 15 minutes. De plus, toute modification de compte via SMS déclenche immédiatement une notification par e-mail et un message sécurisé », a assuré Valve aux utilisateurs.

Valve a saisi ce moment pour souligner l’importance d’activer Steam Mobile Authenticator pour une protection optimale du compte, le décrivant comme « la solution la plus sûre pour les communications liées au compte ».

Face à la hausse des menaces de cybersécurité à l’échelle mondiale et à l’énorme base d’utilisateurs de Steam, qui dépasse 89 millions de comptes, l’inquiétude initiale était compréhensible. L’industrie du jeu se souvient douloureusement de la panne du PlayStation Network en 2011, où des pirates avaient compromis 77 millions de comptes pendant une interruption de service d’un mois.

Les données des entreprises restent tout aussi vulnérables, comme l’a montré l’incident de sécurité de Game Freak en octobre dernier, exposant les dossiers des employés et des plans de développement confidentiels. De même, Sony a signalé des violations ayant affecté les données de près de 7 000 employés actuels et anciens en 2023, tandis que décembre a vu Insomniac Games subir des fuites contenant des matériaux de développement de Marvel’s Spider-Man.