Valve đã từ chối chắc chắn các báo cáo gần đây cho thấy nền tảng Steam của nó đã trải qua một vụ hack dữ liệu "chính", khẳng định rằng "không vi phạm" hệ thống hơi nước.
Mặc dù có những lo ngại từ một số người dùng về sự thỏa hiệp của hơn 89 triệu hồ sơ người dùng, cuộc điều tra của Steam cho thấy vấn đề này bị giới hạn trong việc rò rỉ "tin nhắn văn bản cũ". Những tin nhắn này chứa SMSS mã một lần nhưng không bao gồm bất kỳ dữ liệu cá nhân nào.
Trong một tuyên bố về hơi nước, Valve đã làm rõ rằng việc kiểm tra mẫu rò rỉ của họ đã xác nhận rằng không có dữ liệu khách hàng nào bị xâm phạm. Họ tuyên bố: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại mà họ được gửi đến.
Valve tiếp tục trấn an người dùng người dùng, nói rằng "Tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn và bất cứ khi nào mã được sử dụng để thay đổi email hoặc mật khẩu hơi của bạn bằng SMS, bạn sẽ nhận được xác nhận qua email và/hoặc tin nhắn bảo mật Steam."
Valve cũng đã có cơ hội khuyến khích người chơi sử dụng Trình xác thực Steam Mobile để bảo mật 2 yếu tố nâng cao, lưu ý đó là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản của bạn và sự an toàn của tài khoản của bạn."Với tần suất vi phạm dữ liệu ngày càng tăng và thực tế là hơn 89 triệu người dùng có tài khoản Steam, mối quan tâm về thỏa hiệp bảo mật tiềm năng là điều dễ hiểu. Vi phạm dữ liệu liên quan đến trò chơi video khét tiếng nhất đã xảy ra vào năm 2011 khi các mạng di động PlayStation 3 và PlayStation đã bị tổn hại nghiêm trọng, dẫn đến việc ngừng hoạt động gần một tháng và sự thỏa hiệp của 77 triệu tài khoản.
Hơn nữa, đó không chỉ là dữ liệu khách hàng có nguy cơ. Mới tháng 10 năm ngoái, trò chơi phát triển Pokémon Freak đã phải chịu một vụ hack đáng kể, rò rỉ dữ liệu về nhân viên và đường ống phát triển của mình. Năm 2023, Sony xác nhận rằng dữ liệu của gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị xâm phạm trong hai vi phạm riêng biệt. Ngoài ra, vào tháng 12 năm 2023, tin tặc đã vi phạm dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac.