Données Steam sécurisées : Valve confirme

Valve a réfuté les récentes affirmations concernant une « importante » brèche de données sur sa plateforme Steam, affirmant fermement qu’il n’y avait « AUCUNE brèche » des systèmes Steam.

Les premières inquiétudes sont apparues à la suite de rapports suggérant que plus de 89 millions d’enregistrements utilisateurs avaient pu être exposés. Toutefois, l’enquête menée par Steam a révélé que si certains messages SMS périmés contenant des codes uniques ont été divulgués, ces données n’incluaient pas d’informations personnelles sensibles.

Dans une déclaration officielle sur Steam, Valve a précisé : « Notre analyse confirme que les documents divulgués ne contenaient que des codes de vérification expirés (valables seulement 15 minutes) et les numéros de téléphone associés. Fait crucial, ceux-ci n’étaient pas liés aux comptes Steam, mots de passe, informations de paiement ou autres données privées. »

La société a souligné : « Ces anciens messages ne présentent aucun risque pour la sécurité des comptes Steam. Pour toute modification de compte nécessitant une vérification par SMS, vous recevrez toujours les confirmations via e-mail ou le système sécurisé de messagerie de Steam. »

Avec la multiplication des menaces cybersécurité et la base massive d’utilisateurs de Steam, ces inquiétudes étaient compréhensibles. L’industrie du jeu se souvient encore de l’incident catastrophique du PlayStation Network en 2011 – une brèche ayant duré un mois et affectant 77 millions de comptes.

Les menaces cybersécurité dépassent les données utilisateurs. Parmi les incidents récents :

• Le piratage par Game Freak en 2023, exposant les dossiers des employés ainsi que les plans de développement
• Les brèches de données chez Sony cette même année, compromettant près de 7 000 fiches du personnel
• L’incident de sécurité survenu en décembre 2023 chez Insomniac Games, ayant divulgué le matériel de développement de Marvel’s Spider-Man

Ces événements démontrent le risque persistant auquel sont confrontées à la fois les entreprises du jeu vidéo et leurs communautés.