A Valve refutou firmemente relatórios recentes, sugerindo que sua plataforma de vapor experimentou um hack de dados "principal", enfatizando que "não havia uma violação" de sistemas de vapor.
Apesar das preocupações de alguns usuários sobre relatórios que alegam que mais de 89 milhões de registros de usuários foram comprometidos, a investigação completa do Steam revelou que o vazamento envolvia apenas "mensagens de texto mais antigas". Essas mensagens continham o código único SMSS, mas não incluíram dados pessoais.
Em uma declaração publicada no Steam, a Valve esclareceu que, depois de analisar a amostra de vazamento, concluiu que os dados do cliente permaneceram seguros. A empresa afirmou: "O vazamento consistia em mensagens de texto mais antigas que incluíam códigos únicos que eram válidos apenas para prazos de 15 minutos e os números de telefone para os quais foram enviados. Os dados vazados não associaram os números de telefone a uma conta de vapor, informações de senha, informações de pagamento ou outros dados pessoais".
A Valve tranquilizou ainda mais os usuários, dizendo: "As mensagens de texto antigas não podem ser usadas para violar a segurança da sua conta Steam e, sempre que um código for usado para alterar seu email ou senha de vapor usando SMS, você receberá uma confirmação por e -mail e/ou mensagens seguras a vapor".
Ao abordar o problema, a Valve aproveitou a oportunidade para incentivar os jogadores a permitir o Authenticador Mobile Steam para obter uma segurança aprimorada de 2 fatores, observando-o como "a melhor maneira de enviar mensagens seguras sobre sua conta e segurança da sua conta".
Dada a crescente frequência de violações de dados e o fato de que mais de 89 milhões de usuários tenham contas a vapor, as preocupações com um potencial compromisso de segurança eram compreensíveis. A mais notória violação de dados relacionada a videogames ocorreu em 2011, quando as redes portáteis do PlayStation 3 e do PlayStation foram severamente comprometidas, resultando em uma interrupção de quase um mês e afetando 77 milhões de contas.
Não são apenas os dados do cliente em risco. Em outubro do ano anterior, o Pokémon Developer Game Freak sofreu um truque significativo, levando a vazamentos de dados sobre sua equipe anterior e atual, bem como seu pipeline de desenvolvimento. Em 2023, a Sony confirmou que dados de quase 7.000 de seus funcionários atuais e antigos foram comprometidos em duas violações naquele ano. Além disso, em dezembro de 2023, os hackers violaram dados confidenciais no desenvolvedor do Homem-Aranha da Marvel, Insomniac.