No, los datos de usuario de Steam no fueron comprometidos en un hackeo, confirma Valve

Valve ha negado oficialmente los informes sobre una importante filtración de datos en la plataforma Steam, aclarando que no se vio comprometida ninguna cuenta de usuario, contraseña, detalle de pago ni información personal, a pesar de la preocupación generalizada tras las afirmaciones de que más de 89 millones de registros de usuarios habían sido filtrados.

La llamada «filtración» involucró mensajes SMS antiguos que contenían códigos de verificación únicos utilizados para la seguridad de las cuentas. Según el comunicado oficial de Valve:

"La filtración constaba de mensajes de texto antiguos que incluían códigos únicos válidos únicamente durante períodos de 15 minutos y los números de teléfono a los que se enviaron. Los datos filtrados no asociaban los números de teléfono con una cuenta de Steam, información de contraseña, información de pago u otros datos personales."

Aspectos clave del comunicado de Valve:

• 🔒 Los códigos únicos son sensibles al tiempo: Estos códigos SMS solo eran válidos durante 15 minutos y no podían reutilizarse. Esto limita significativamente su utilidad para los atacantes.
• 📱 Sin vinculación con cuentas de Steam: Los números de teléfono en la filtración no estaban vinculados a ninguna cuenta específica de Steam, por lo que era imposible utilizar los datos para acceder a las cuentas.
• ✉️ Sin acceso a contraseñas ni información de pago: No hubo exposición de contraseñas, direcciones de correo electrónico (más allá de los números de teléfono) ni detalles financieros.
• 🛡️ No fue posible el robo de cuentas: Valve enfatizó que los mensajes de texto antiguos no pueden utilizarse para vulnerar las cuentas de Steam, y cualquier cambio en el correo electrónico o la contraseña mediante SMS aún requeriría confirmación a través de canales seguros (correo electrónico o mensajes dentro de la aplicación de Steam).

Lo que recomienda Valve:

Para ayudar a los usuarios a mantenerse protegidos, Valve insta a los jugadores a activar el Autenticador móvil de Steam, que proporciona una forma más segura de autenticación de dos factores (2FA) que SMS:

"El Autenticador móvil de Steam es la mejor manera de enviar mensajes seguros sobre tu cuenta y su seguridad."

Esto es especialmente importante dada la creciente cantidad de ciberataques dirigidos a empresas de videojuegos y datos de usuarios:

• Filtración de PlayStation Network en 2011: 77 millones de cuentas comprometidas, una de las peores filtraciones de datos en la historia de los videojuegos.
• Hackeo de Game Freak en 2023: Se filtraron datos internos, incluida información de empleados y flujos de desarrollo.
• Filtraciones de Sony en 2023: Se expusieron los datos de casi 7.000 empleados actuales y antiguos.
• Hackeo de Insomniac Games en 2023: Se filtraron datos confidenciales del desarrollador de Spider-Man.

Palabra final:

Aunque la filtración de mensajes SMS antiguos pueda sonar alarmante, la evaluación técnica de Valve confirma que no hubo una vulneración real de los sistemas de Steam. La empresa está tomando medidas proactivas para tranquilizar a los usuarios y mejorar la seguridad.

✅ Conclusión: Tu cuenta de Steam está segura.
✅ Medida a tomar: Activa el Autenticador móvil de Steam para obtener una protección 2FA más sólida.
❌ No entres en pánico: No fue una filtración completa de datos, sino solo códigos antiguos con límite de tiempo y sin contexto personal.

Mantente atento, pero tranquilo. La mejor defensa es una seguridad de cuenta fuerte y actualizada, y Valve nos recuerda a todos que debemos tomarla en serio.