Valve hat nach Berichten über veröffentlichte SMS-Nachrichten an Steam-Kunden einen Einbruch in die eigenen Systeme verneint. Das Unternehmen erklärte am 14. Mai 2025, eine Stichprobe der geleakten Daten untersucht zu haben. Enthalten seien ältere Einmalcodes und die Telefonnummern, an die sie verschickt wurden.
Die Codes waren laut Valve jeweils nur 15 Minuten gültig. Die untersuchten Daten stellten keine Verbindung zwischen den Telefonnummern und bestimmten Steam-Konten, Passwörtern, Zahlungsinformationen oder anderen persönlichen Daten her. Mit den alten Nachrichten lasse sich die Sicherheit eines Steam-Kontos deshalb nicht umgehen. Diese Einschätzung betrifft den von Valve untersuchten Leak und ist keine allgemeine Entwarnung für Phishing oder Kontoübernahmen.
Herkunft der Nachrichten noch ungeklärt
Woher die Daten stammen, untersuchte Valve zum Zeitpunkt der Stellungnahme weiter. Das Unternehmen verwies darauf, dass SMS auf dem Übertragungsweg unverschlüsselt sind und mehrere Anbieter durchlaufen. Einen bestimmten Dienstleister nennt die Mitteilung nicht. Sie bestätigt auch keine Zahl betroffener Konten.
Ein Wechsel von Passwort oder Telefonnummer sei wegen dieses Vorfalls nicht erforderlich, teilte Valve mit. Nicht selbst angeforderte Sicherheitsnachrichten sollten dennoch als verdächtig behandelt werden. Zur Kontrolle verweist das Unternehmen auf die Übersicht autorisierter Geräte und empfiehlt den mobilen Steam-Authenticator für geschützte Sicherheitsnachrichten.
Den mobilen Steam-Guard-Authenticator setzt Valve seit Jahren auch zur Absicherung des Gegenstandshandels ein. Bei Änderungen von E-Mail-Adresse oder Passwort per SMS soll zusätzlich eine Bestätigung per E-Mail oder sicherer Steam-Nachricht eingehen.