Valve đã bác bỏ chắc chắn các báo cáo gần đây cho thấy nền tảng Steam của nó đã trải qua một vụ hack dữ liệu "chính", nhấn mạnh rằng "không vi phạm" các hệ thống của Steam.
Bất chấp những lo ngại từ một số người dùng về sự thỏa hiệp tiềm năng của hơn 89 triệu hồ sơ người dùng, cuộc điều tra của Steam cho thấy rằng rò rỉ chỉ liên quan đến "tin nhắn văn bản cũ". Những tin nhắn này chứa SMSS mã một lần nhưng không bao gồm bất kỳ dữ liệu cá nhân nào.
Trong một tuyên bố được phát hành trên Steam, Valve đã trình bày chi tiết những phát hiện của nó sau khi phân tích dữ liệu bị rò rỉ. "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại mà chúng được gửi đến.
Valve tiếp tục trấn an người dùng rằng "tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn." Họ nhấn mạnh rằng mọi việc sử dụng mã để thay đổi email hoặc mật khẩu Steam thông qua SMS kích hoạt xác nhận được gửi qua email và/hoặc tin nhắn bảo mật Steam.
Valve cũng nhân cơ hội này để khuyến khích người dùng tăng cường bảo mật tài khoản của họ bằng cách thiết lập Trình xác thực Steam Mobile. Công cụ này cung cấp xác thực hai yếu tố, mà Valve mô tả là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản của bạn và sự an toàn của tài khoản của bạn."Mối quan tâm về vi phạm tiềm năng này là điều dễ hiểu, do tần suất vi phạm dữ liệu ngày càng tăng và thực tế là hơn 89 triệu người dùng có tài khoản Steam. Tình huống này nhớ lại vi phạm dữ liệu khét tiếng năm 2011 liên quan đến PlayStation 3 và PlayStation Portable Networks, dẫn đến việc ngừng hoạt động kéo dài gần một tháng và đã xâm phạm 77 triệu tài khoản.
Hơn nữa, vi phạm dữ liệu mở rộng ra ngoài thông tin khách hàng. Ví dụ, vào tháng 10 năm trước, nhà phát triển Pokémon Game Freak đã bị tấn công bởi một vụ hack đáng kể, rò rỉ dữ liệu về nhân viên và các dự án phát triển của mình. Năm 2023, Sony xác nhận rằng dữ liệu từ gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị xâm phạm trong hai vi phạm riêng biệt. Ngoài ra, vào tháng 12 năm 2023, tin tặc đã vi phạm dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac, nêu bật những rủi ro đang diễn ra mà các công ty trong ngành Gaming phải đối mặt.
