Neen, Steam is niet gehackt

De bal ging aan het rollen toen een zekere ‘Underdark AI’ via LinkedIn een bericht deelde over een bekend dark webforum waar een hacker beweerde over data van maar liefst 89 miljoen Steam-gebruikers te beschikken. Het zou daarbij gaan om gebruikersnamen, wachtwoorden, 2FA-codes en meer. Voor de data werd 5.000 dollar gevraagd, wat aanzienlijk weinig is voor de gegevens die werden aangeboden.
Experts wezen er dan ook al snel op dat er mogelijk iets niet pluis was. Sterker nog: een analyse van de data wees uit dat het enkel ging om zaken als telefoonnummers en vervallen 2FA-codes. Van gebruikersnamen, Steam ID’s en wachtwoorden zou dus helemaal geen sprake zijn. Dat verklaarde meteen ook het prijskaartje: de data was zo goedkoop omdat ze in principe vrij nutteloos is en enkel gebruikt kan worden voor phishingcampagnes.
Helaas gingen die details veelal verloren bij de verdere verspreiding van het bericht. Via X, het voormalige Twitter, werd er al snel gesproken over een gigantisch datalek bij Steam, wat meteen voor de nodige ongerustheid zorgde. Ook via verschillende gamewebsites werd het onheilspellende bericht gedeeld, veelal zonder de nuance dat het allemaal niet veel voorstelt.
Valve reageert: Steam niet gehackt
Toen ze bij Valve, het bedrijf achter Steam, alle heisa zagen passeren, werd snel gereageerd. Valve stelt in een reactie dat het lek hoe dan ook niet het resultaat is van Steam-systemen die gehackt zouden zijn. De gelekte data zou ook niet gelinkt kunnen worden aan specifieke Steam-accounts, waardoor er voor gebruikers eigenlijk geen enkel gevaar dreigt. Zij moeten dus niet plots hun wachtwoord of telefoonnummer aanpassen. Natuurlijk wordt in het algemeen wel aangeraden om voor extra veiligheid 2FA in te schakelen, wat kan via de Steam Mobile Authenticator.
Van waar de gelekte gegevens dan wel komen, blijft voorlopig onduidelijk. Mogelijk gaat het om data die werd buitgemaakt via een externe partij die sms-verkeer regelt, maar het is nog niet bekend om welke partij het dan zou gaan.