Valve, la compañía detrás de Steam y de dispositivos como Steam Deck, Steam Controller y Steam Link, ha comenzado a notificar a un grupo de clientes europeos que sus datos personales «probablemente fueron comprometidos» tras sufrir un ciberataque. La compañía ha enviado correos electrónicos directos a los usuarios afectados, informándoles de la brecha de seguridad y de los tipos de información que podrían haber quedado expuestos.
Según los primeros detalles que han trascendido, el incidente afectaría específicamente a clientes que realizaron compras de hardware de Valve, lo que sugiere que la vulneración podría estar relacionada con sistemas de procesamiento de pedidos, envíos o gestión de clientes de la tienda de hardware, y no necesariamente con la infraestructura central de la plataforma Steam que gestiona cuentas, bibliotecas de juegos y pagos de software. Sin embargo, Valve no ha ofrecido públicamente un comunicado detallado más allá de las notificaciones individuales, lo que ha generado cierta preocupación entre la comunidad de jugadores sobre el alcance real del ataque.
Entre los datos que podrían haberse visto comprometidos se encontrarían nombres, direcciones de envío, direcciones de correo electrónico y, en algunos casos, información parcial relacionada con pedidos realizados en la tienda oficial de hardware de Valve. La compañía ha subrayado que no hay evidencia, por el momento, de que se hayan filtrado contraseñas completas de las cuentas de Steam ni datos financieros completos como números de tarjetas de crédito, aunque recomienda a los usuarios afectados estar atentos a posibles intentos de phishing o fraude que utilicen esta información filtrada.
Este incidente llega en un momento en el que las grandes plataformas de distribución digital y fabricantes de hardware para videojuegos están bajo un escrutinio cada vez mayor respecto a la seguridad de los datos de sus usuarios. Steam, con cientos de millones de cuentas activas en todo el mundo, es un objetivo especialmente atractivo para los ciberdelincuentes debido al volumen de información personal y financiera que maneja diariamente.
Valve ha instado a los usuarios que reciban la notificación por correo a revisar cuidadosamente el contenido del mensaje, verificar que proviene de un dominio oficial de la compañía y evitar hacer clic en enlaces sospechosos que pudieran suplantar la comunicación real de Valve. Asimismo, se recomienda activar la autenticación en dos factores en las cuentas de Steam, cambiar contraseñas de forma periódica y estar alerta ante correos que soliciten información adicional bajo el pretexto de «verificar» los datos tras el ataque.
Por el momento, no se ha confirmado el número exacto de usuarios europeos afectados ni la identidad de los responsables del ciberataque. OnlineGames.cat seguirá informando sobre esta noticia en desarrollo a medida que Valve u otras fuentes oficiales ofrezcan más detalles sobre el alcance real de la brecha de seguridad y las medidas adicionales que la compañía pueda implementar para proteger a sus usuarios.
