Valve: Steamユーザーデータ、ハッキングによる侵害なし

Valveは最近、Steamプラットフォームに影響を与える「重大な」データ侵害の主張を否定し、Steamのシステムに「侵害は一切なかった」と強く述べています。

8，900万人分のユーザーレコードが流出した可能性を示唆する初期報道は懸念を引き起こしましたが、Steamの調査により、一時的なコードを含む期限切れのSMSメッセージのみが漏洩したことが明らかになりました。これらには機密性の高いユーザー情報は一切含まれていません。

Steam上の公式発表を通じて、Valveは明確にしました：「当社の分析により、流出したデータには期限切れの認証コードと関連する電話番号のみが含まれており、アカウントの認証情報、支払い詳細、その他の個人情報とは完全に切り離されていることが確認されました。」

「これらの期限切れのコードは15分以内に失効するため、セキュリティ上のリスクは全くありません。さらに、SMS経由でのすべてのアカウント変更には、即時のEメールおよびセキュア・メッセージ通知がトリガーされます」と、Valveはユーザーに保証しました。

Valveはこの機会に、最適なアカウント保護のためSteam Mobile Authenticatorを有効にする重要性を強調し、これを「アカウント関連コミュニケーションにおける最も安全な解決策」と説明しました。

世界的にサイバーセキュリティ脅威が増大し、Steamの巨大なユーザーベースが8，900万アカウントを超える中、当初の懸念は理解できるものでした。ゲーム業界は、ハッカーが1か月に及んだサービス停止期間中に7，700万のアカウントを侵害した2011年のPlayStation Network障害のことを痛ましく思い出しています。

昨年10月のGame Freakのセキュリティインシデントが従業員記録と機密開発計画を暴露したことが示すように、企業データも同様に脆弱です。同様に、Sonyは2023年に約7，000人の現在および元従業員のデータに影響を与える侵害を報告しており、12月にはInsomniac Gamesがマーベルのスパイダーマン開発資料を含む漏洩に見舞われました。