Geçtiğimiz günlerde 89 milyondan fazla Steam hesabının ele geçirildiğine dair iddialar gündeme gelirken, Valve bu söylentilere net bir yanıt verdi. Şirket tarafından yapılan açıklamada, Steam sistemlerinde herhangi bir güvenlik ihlali yaşanmadığı ve kullanıcı hesaplarının güvende olduğu belirtildi.
Söz konusu iddialarda, ele geçirilen veriler arasında telefon numaraları ve tek seferlik erişim kodlarının yer aldığı bir veritabanının dark web üzerinden satışa çıkarıldığı öne sürülmüştü. Ancak Valve, sızdırıldığı iddia edilen verilerin yalnızca süresi geçmiş, 15 dakika geçerliliğe sahip eski SMS içerikleri olduğunu ve hiçbir şekilde kullanıcı şifreleri, ödeme bilgileri ya da kişisel verileri içermediğini vurguladı.
Steam, bu mesajların kullanıcı hesabına doğrudan erişim sağlamak için kullanılamayacağını belirtti. Ek olarak, Steam şifre ya da e-posta değişikliği gibi kritik işlemler için güvenlik onaylarının e-posta ve sistem içi bildirimlerle doğrulandığı hatırlatıldı.
Kullanıcıların şifrelerini veya telefon numaralarını değiştirmelerine gerek olmadığını ifade eden Valve, yine de hesabın düzenli olarak kontrol edilmesini ve mobil kimlik doğrulayıcının aktif olarak kullanılmasını önerdi.
Öte yandan, bazı kaynaklarda hesapların 5000 dolar karşılığında Telegram üzerinden satışa sunulduğu, Twilio üzerinden iletilen 2FA kayıtlarının da sızdırıldığı iddia edilmişti. Twilio bu iddiaları yalanlarken, Valve da kimlik doğrulama süreçlerinde Twilio kullanmadığını açıkladı.
