ACTUALITÉS TECH – Malgré les rumeurs d’une fuite massive de données, Valve assure que la plateforme Steam n’a subi aucune intrusion. Les utilisateurs peuvent souffler : leurs comptes sont en sécurité.
Ces derniers jours, un certain vent de panique a soufflé sur les réseaux, après qu’un hacker connu sous les pseudonymes Machine1337 ou EnergyWeapon a mis en vente des données d’utilisateurs de Steam sur le dark web pour 5 000 dollars. Mais Valve a rapidement pris la parole pour rassurer tout le monde : les serveurs de Steam n’ont pas été compromis, et les utilisateurs n’ont pas besoin de modifier leurs identifiants.
« Après analyse de l’échantillon de données divulgué, nous confirmons qu’il ne s’agit PAS d’une violation de nos systèmes », affirme la société. Ce qui a fuité ? De vieux messages texte contenant des codes à usage unique, valables seulement 15 minutes, et les numéros de téléphone associés. Ces éléments ne sont liés à aucun compte Steam, mot de passe, information de paiement ou donnée personnelle sensible.
Pas de lien direct avec les comptes Steam
Valve précise que l’enquête est toujours en cours, et souligne que la vulnérabilité provient probablement du mode de transmission des SMS, non chiffrés et acheminés par plusieurs opérateurs. En clair, ces informations ne permettent en aucun cas de pirater un compte Steam. Toute tentative de modification d’e-mail ou de mot de passe via SMS est de toute façon confirmée par e-mail ou message sécurisé Steam.
Pas besoin donc de modifier votre mot de passe ou votre numéro de téléphone. Valve conseille simplement de rester vigilant face à tout message de sécurité que vous n’avez pas sollicité, de vérifier régulièrement les paramètres de votre compte, et si ce n’est pas déjà fait, d’activer le Steam Mobile Authenticator pour renforcer la protection de votre compte. C’est la méthode la plus sûre pour recevoir des alertes de sécurité fiables.
Une chose est sûre : si Gabe Newell affirme que tout est sous contrôle, on peut sans doute le croire. Du moins pour l’instant.
