Non, les données des utilisateurs de Steam n’ont pas été compromises lors d’un piratage, confirme Valve

Valve a officiellement démenti les rapports faisant état d’une importante faille de données sur la plateforme Steam, précisant qu’aucun compte utilisateur, mot de passe, détail de paiement ou information personnelle n’a été compromis — malgré l’inquiétude généralisée suite aux affirmations selon lesquelles plus de 89 millions de fiches utilisateurs auraient été divulguées.

Le soi-disant « fuites » concernait des anciens messages SMS contenant des codes de vérification à usage unique utilisés à des fins de sécurité des comptes. Selon le communiqué officiel de Valve :

« La fuite était composée d’anciens textos incluant des codes valides uniquement pendant 15 minutes et les numéros de téléphone auxquels ils ont été envoyés. Les données divulguées n’associaient pas les numéros de téléphone à un compte Steam, aux informations de mot de passe, aux détails de paiement ou à toute autre donnée personnelle. »

Points clés du communiqué de Valve :

• 🔒 Les codes à usage unique sont sensibles au temps : Ces codes SMS étaient valides pendant 15 minutes uniquement et ne pouvaient pas être réutilisés. Cela limite considérablement leur utilité pour les attaquants.
• 📱 Aucun lien avec les comptes Steam : Les numéros de téléphone dans la fuite n’étaient liés à aucun compte Steam spécifique, rendant impossible l’utilisation des données pour accéder aux comptes.
• ✉️ Pas d’accès aux mots de passe ou informations de paiement : Aucun mot de passe, adresse e-mail (à part les numéros de téléphone) ni détail financier n’a été exposé.
• 🛡️ Aucune prise de contrôle de compte possible : Valve a souligné que les anciens textos ne peuvent pas servir à pirater des comptes Steam, et toute modification d’e-mail ou de mot de passe via SMS nécessiterait toujours une confirmation par des canaux sécurisés (e-mail ou messages intégrés dans l’application Steam).

Recommandations de Valve :

Pour aider les utilisateurs à rester protégés, Valve encourage les joueurs à activer l’Authentificateur Mobile Steam, qui offre une forme d’authentification à deux facteurs (2FA) plus sécurisée que le SMS :

« L’Authentificateur Mobile Steam est la meilleure façon de recevoir des messages sécurisés concernant votre compte et sa sécurité. »

Cela est particulièrement important étant donné l’augmentation du nombre de cyberattaques ciblant les entreprises de jeux vidéo et les données utilisateurs :

• Faille du PlayStation Network en 2011 : 77 millions de comptes compromis — l’une des plus importantes fuites de données dans l’histoire du jeu vidéo.
• Piratage de Game Freak en 2023 : Données internes, y compris les informations sur les employés et les pipelines de développement, divulguées.
• Fuites chez Sony en 2023 : Près de 7 000 données d’employés actuels et anciens exposées.
• Piratage d’Insomniac Games en 2023 : Données confidentielles du développeur de Spider-Man divulguées.

Mot de la fin :

Bien que la fuite d’anciens messages SMS puisse sembler alarmante, l’évaluation technique de Valve confirme qu’il n’y a eu aucune véritable faille des systèmes Steam. L’entreprise prend des mesures proactives pour rassurer les utilisateurs et améliorer la sécurité.

✅ En résumé : Votre compte Steam est sûr.
✅ Action à effectuer : Activez l’Authentificateur Mobile Steam pour une protection 2FA renforcée.
❌ Pas de panique : Il ne s’agit pas d’une fuite complète de données — seulement d’anciens codes limités dans le temps sans contexte personnel.

Restez vigilants, mais calmes. La meilleure défense est une sécurité de compte solide et à jour — et Valve nous rappelle à tous de prendre cela au sérieux.