Finalmente se ha confirmado que el servicio Steam ha sufrido un ataque destinado al robo de datos personales de los usuarios, habiendo conseguido acceder a archivos que cuentan incluso con un listado de las tarjetas de crédito, aunque se encontraba encriptado.
Valve ha reconocido el ataque y ha iniciado la campaña de información a los usuarios, advirtiéndoles de la situación. En un primer momento se pensaba que esto afectaba solo a los foros oficiales de Steam, sin embargo la información facilitada por Vale, dueña del servicio, aclara el alcance del ataque.
En el proceso del ataque, los responsables consiguieron acceso a una base de datos independiente de la de los foros que contaba con información importante: nombre de usuario, contraseñas, historial de compras, dirección de facturación, dirección de correo electrónico y la información de las tarjetas de crédito, aunque encriptada.
Gabe Newell, director de Valve, señala que “no hay evidencias que los datos personales o de las tarjetas de crédito se hayan robado, o que hayan roto la seguridad de las tarjetas de crédito y contraseñas.”
Newell admite que todavía están llevando a cabo tareas de investigación, y se ha disculpado por la situación. “Lamento profundamente lo sucedido y me disculpo por cualquier inconveniente.”
