Steam rassure les joueurs après une rumeur de piratage massif

Plus tôt cette semaine, plusieurs dizaines de millions d’utilisateurs ont changé leur mot de passe en catastrophe, en raison d’un soupçon de piratage de Steam. Mais l’entreprise vient d’affirmer que la faille en question n’a pas eu d’impact sur la sécurité.

Les tentatives de piratage sont monnaie courante, et touchent même parfois les plus grandes entreprises de la tech. On a par exemple pu voir des hackers nord-coréens profiter d’un bug Google Chrome pour voler de la crypto-monnaie. On a même pu voir le téléphone du responsable de la sécurité de Meta (Facebook, Instagram et WhatsApp) être piraté pour de mystérieuses raisons. Mais c’est cette fois au tour du leader mondial du jeu vidéo en ligne, Steam, qui aurait été dans le viseur d’une cyberattaque de grande ampleur.

La rumeur du piratage de Steam s’est répandue comme une traînée de poudre sur la toile. Ainsi, certains estimaient que plus de 89 millions de comptes Steam avaient été mis en vente sur le dark web en raison d’une fuite massive de données. Mais, selon Valve, le propriétaire de Steam, la situation n’est pas aussi catastrophique qu’on pourrait le croire.

Steam : plus de peur que de mal ?

En effet, cette fuite serait simplement liée au fait que les SMS de sécurité Steam ne sont pas cryptés, ce qui aurait permis à des hackers d’avoir accès à ce système. En d’autres termes, il est possible que vous receviez des SMS de confirmation non désirés, qu’il vous suffira d’ignorer.

« Nous sommes toujours en train de chercher la source de la fuite, qui est aggravée par le fait que tous les messages SMS ne sont pas cryptés en transit et passent par plusieurs fournisseurs avant d’arriver sur votre téléphone », écrit Steam.

« La fuite concernait d’anciens messages textuels contenant des codes à usage unique qui n’étaient valables que pour des périodes de 15 minutes et les numéros de téléphone auxquels ils étaient envoyés. Les données divulguées n’associaient pas les numéros de téléphone à un compte Steam, à des informations de mot de passe, à des informations de paiement ou à d’autres données personnelles. », précise la plateforme.

Source : digitaltrends