Valve Confirma: Nenhum Vazamento de Dados de Usuários do Steam

A Valve refutou oficialmente relatos recentes que alegavam que sua plataforma Steam sofreu um "grande" vazamento de dados, confirmando que "NÃO houve vazamento" em nenhum dos sistemas do Steam.

Apesar da crescente preocupação entre os usuários sobre alegações de que mais de 89 milhões de registros de usuários foram expostos, a investigação interna da Valve concluiu que o incidente envolveu um vazamento de "mensagens de texto antigas" contendo códigos de verificação de uso único. Importante, essas mensagens SMS não incluíam nenhuma informação pessoal ou sensível de contas.

Em um comunicado publicado diretamente no Steam, a Valve esclareceu: "Após analisar a amostra de dados vazados, determinamos que nenhum dado de cliente foi comprometido. O vazamento consistiu em mensagens de texto desatualizadas que incluíam códigos de uso único válidos apenas por intervalos de 15 minutos, juntamente com os números de telefone para os quais foram enviados. Notavelmente, os dados vazados não vinculavam esses números de telefone a nenhuma conta do Steam, nem incluíam senhas, detalhes de pagamento ou outras informações pessoais."

A empresa enfatizou que essas mensagens expiradas não representam ameaça à segurança da conta. "Mensagens de texto antigas não podem ser usadas para violar sua conta do Steam. Além disso, qualquer tentativa de alterar seu e-mail ou senha do Steam usando verificação por SMS acionará uma confirmação enviada para seu e-mail e/ou através do sistema de mensagens seguras do Steam," afirmou a Valve.

Embora nenhum vazamento tenha ocorrido, a Valve usou o incidente como um lembrete para os usuários aprimorarem a segurança de suas contas ativando o Autenticador Móvel do Steam. A empresa observou que essa continua sendo "a melhor maneira de receber notificações seguras sobre sua conta e sua segurança."

Dada a crescente frequência de vazamentos de dados nas indústrias de tecnologia e jogos—e com mais de 89 milhões de usuários do Steam em todo o mundo—é compreensível que os usuários tenham ficado preocupados. Um dos vazamentos mais notáveis na história dos jogos ocorreu em 2011, quando as redes PlayStation 3 e PlayStation Portable foram tiradas do ar por quase um mês, resultando no comprometimento de 77 milhões de contas.

Os riscos de segurança de dados vão além das contas de usuários. Em outubro do último ano, a desenvolvedora de Pokémon, Game Freak, confirmou um grande ciberataque que expôs dados internos, incluindo informações sobre funcionários atuais e antigos e detalhes sobre seu pipeline de desenvolvimento. Um ano antes, em 2023, a Sony divulgou dois vazamentos separados que comprometeram dados pertencentes a quase 7.000 funcionários atuais e antigos. Então, em dezembro de 2023, hackers invadiram a Insomniac Games, o estúdio por trás da série Marvel’s Spider-Man, obtendo acesso a informações confidenciais da empresa.