89 milyondan fazla Steam kullanıcısına ait kayıtlara, telefon numaralarına ve tek seferlik erişim kodlarına dair iddia edilen bir dark web satış girişimine Valve, bir açıklama yayınlayarak yanıt verdi. Şirket, sızan verilerin kullanıcı hesaplarını etkilemediğini ve bu iddiaları reddettiğini belirtti.
Valve’nin açıklamasına göre, sızan bilgiler yalnızca 15 dakika geçerliliğe sahip tek seferlik kısa mesaj kodlarını ve bunların gönderildiği telefon numaralarını içeriyordu. Bu eski mesajların, kullanıcı hesaplarının şifreleri, ödeme bilgileri veya diğer kişisel verileri içermediği ifade edildi. Steam, bu mesajların hesap güvenliğini tehdit edecek nitelikte olmadığını ve kullanıcıların e-posta ve/veya Steam güvenli mesajları yoluyla ek doğrulama aldıklarını vurguladı.
Açıklamada, kullanıcıların parolalarını veya telefon numaralarını değiştirmelerine gerek olmadığı da belirtildi. Hesap güvenliği için düzenli olarak kontroller yapıldığı ve Steam mobil kimlik doğrulayıcı kullanımının önerildiği ifade edildi.
Öte yandan, iddialar ortaya atıldıktan önce, 5000 dolara Telegram üzerinden satışa sunulan hesaplar olduğu ve bu veriler arasında gerçek zamanlı iki faktörlü kimlik doğrulama (2FA) SMS kayıtlarının da bulunduğu söyleniyordu. Twilio bu iddiaları reddetti, ancak Valve, kimlik doğrulama için Twilio kullanmadıklarını açıkladı. Valve, sızıntının kaynağı veya 2FA kayıtlarının nasıl elde edildiği konusunda açıklama yapmadı.