Depuis le 11 mai 2025, une rumeur alarmante évoquait la fuite de pas moins de 89 millions de comptes Steam. Sachant qu’il s’agit de la première plateforme de jeux vidéo dématérialisés sur PC, il y avait de quoi s’inquiéter. Toutefois, à y regarder de plus près, la situation semble bien moins préoccupante qu’elle n’en a l’air.
À voir aussi sur Konbini
La fuite en question, révélée initialement par l’entreprise de cybersécurité Underdark.ai sur LinkedIn, concerne en réalité des SMS de double-authentification (2FA). Il ne s’agit pas de données d’utilisateurs au sens strict, mais des « journaux » de livraison de ces messages de sécurité lorsque vous cherchez à vous connecter et qu’on vous demande une confirmation par SMS.
L’éditeur de Steam, Valve a ainsi confirmé ce 15 mai que ses serveurs n’avaient pas été compromis après avoir vérifié lesdits fichiers « hackés ». Le fichier contient bien d’anciens messages 2FA avec codes temporaires ainsi que des numéros de téléphone, mais on n’y trouve aucune information sensible liée aux comptes Steam (mots de passe, modes de paiement, données personnelles). Ces codes étant valables uniquement 15 minutes, ils sont aujourd’hui inutilisables.
L’origine exacte de la fuite reste floue. L’hypothèse la plus plausible est un accès non autorisé à un service tiers de transmission de SMS. Donc pas de piratage à proprement parler du côté de chez Steam. Valve recommande simplement de vérifier la sécurité de son compte et la liste des appareils connectés. La plateforme conseille également de passer à la double-authentification via l’application mobile Steam Guard, qui semble être, à ce jour, la meilleure solution sécurisée.
