Valve confirma segurança de contas Steam e desmente vazamento

Durante os últimos dias, uma postagem causou alvoroço ao alegar que milhões de contas da Steam foram comprometidas. A informação divulgada apontava que mais de 89 milhões de perfis estariam à venda na dark web.

Contudo, a Valve, responsável pela plataforma, reagiu rapidamente e esclareceu que não houve violação dos sistemas. As contas seguem protegidas, e não há risco iminente para os usuários.

Origem do alarme de vazamento

A confusão começou após um usuário identificado como Underdark.ai publicar no LinkedIn que um banco de dados com mais de 89 milhões de contas da Steam estava à venda por US$ 5.000. O suposto vendedor ainda disponibilizou amostras da base e um contato por Telegram, indicando que tinha acesso a dados sigilosos.

Essa postagem chamou atenção nas redes sociais e acabou sendo amplamente compartilhada, especialmente após ser republicada no X (antigo Twitter). A velocidade de propagação da notícia aumentou a ansiedade dos usuários, muitos temendo compromissos com senhas, jogos adquiridos e dados financeiros.

Esclarecimento por parte da Valve

Foi então que a Valve veio a público, por meio de uma publicação oficial no site da Steam, explicando que não houve nenhum comprometimento dos servidores da empresa. A base divulgada não era um vazamento interno, e o conteúdo divulgado se resume a antigos registros de envio de mensagens SMS da autenticação em dois fatores (2FA), que incluem apenas números de telefone.

Essas mensagens continham códigos temporários que expiram em 15 minutos e não estão vinculadas a senhas, emails ou qualquer dado pessoal ou financeiro. O conteúdo dessas mensagens, mesmo se acessado, seria inofensivo devido à sua natureza descartável e temporal.

Segurança dos usuários não está comprometida

A Valve foi incisiva ao afirmar que "essas mensagens antigas não podem ser usadas para violar a segurança da sua conta Steam". Além disso, informou que qualquer alteração na senha ou email da conta via SMS é sempre acompanhada de uma notificação via email e/ou pelas mensagens internas do sistema da Steam.

Dessa forma, não há necessidade de alterar senhas ou números de telefone motivado por esse incidente. A recomendação principal continua sendo a adoção de práticas seguras já amplamente defendidas pela empresa, como o uso do Steam Mobile Authenticator.

Medidas para reforçar a segurança

Ainda que não tenha havido vazamento, o episódio serviu como lembrete importante sobre a necessidade da cibersegurança. A Valve orienta os usuários a manterem sua conta protegida com as seguintes ações:

• Verifique dispositivos autorizados:Acesse regularmente a página de dispositivos com acesso autorizado na sua conta Steam.
• Ative o autenticador no aplicativo móvel:Isso adiciona uma camada importante de proteção.
• Evite senhas fracas:Prefira senhas complexas e únicas para cada serviço.
• Use um gerenciador de senhas:Ferramentas como o 1Password ajudam a armazenar e criar senhas mais seguras.

O impacto e o alerta para o futuro

Embora tudo não tenha passado de um alarme falso, o caso chama atenção para a propagação de informações imprecisas sobre segurança digital. A velocidade com que a notícia se espalhou, mesmo sem confirmação, revela a fragilidade no consumo crítico de informação, especialmente quando se trata de dados pessoais e financeiros.

Embora nenhuma conta tenha sido realmente exposta, eventos como esse destacam o valor de sistemas robustos de autenticação e comunicação clara entre plataformas e seus usuários. A confiança dos consumidores está diretamente ligada à transparência e à resposta assertiva sobre alegações envolvendo riscos cibernéticos.