Steam confronté à une faille de sécurité face aux inquiétudes grandissantes

Valve a réfuté les récentes allégations selon lesquelles sa plateforme Steam aurait subi une fuite de données "majeure", affirmant explicitement qu'il n'y a "PAS eu de compromission" des systèmes Steam.

Bien que certains utilisateurs aient exprimé des inquiétudes face à des rapports évoquant l'exposition de plus de 89 millions de dossiers utilisateurs, l'enquête interne de Steam a confirmé que seuls des "messages SMS historiques" avaient fuité – aucun ne contenant des informations personnelles.

Dans une communication officielle sur Steam, Valve a précisé : "Après examen de l'échantillon divulgué, nous confirmons que les données exposées consistaient exclusivement en des codes de vérification SMS périmés – à validité de 15 minutes – ainsi que des numéros de téléphone destinataires. Surtout, ces données ne reliaient pas les numéros aux comptes Steam, mots de passe, informations de paiement ou autres données personnelles."

La société a souligné : "Les codes de vérification expirés ne représentent aucune menace pour la sécurité des comptes Steam. De plus, toute modification de compte initiée par SMS déclenchera systématiquement des confirmations par e-mail et/ou message sécurisé Steam."

Valve en a profité pour vivement recommander d'activer l'authentificateur mobile Steam pour une double authentification, le décrivant comme "la méthode optimale pour recevoir des notifications sécurisées de compte".

Avec les fuites de données devenant monnaie courante sur les plateformes – et compte tenu de l'énorme base utilisateurs de Steam dépassant 89 millions de comptes – les inquiétudes concernant d'éventuels problèmes de sécurité étaient compréhensibles. La fuite la plus notoire liée au jeu vidéo remonte à 2011 lorsque le PlayStation Network avait subi une interruption de près d'un mois affectant 77 millions de comptes.

Les risques sécuritaires dépassent les données consommateurs. En octobre 2023, Game Freak, développeur de Pokémon, a subi une intrusion majeure exposant des informations sur les employés actuels/anciens et des plans de développement propriétaires. Plus tôt la même année, Sony avait divulgué des compromissions impactant les données d'environ 7 000 employés, tandis qu'en décembre 2023, Insomniac Games voyait fuiter des matériaux de développement de Marvel's Spider-Man.