Steam dément un piratage massif : ce qu’il faut savoir

Un vent de panique a soufflé chez les gamers cette semaine. Une rumeur virale affirmait que plus de 89 millions de comptes Steam avaient été piratés et mis en vente sur le dark web. Résultat : des milliers d’utilisateurs ont changé leur mot de passe dans la précipitation. Mais Valve, la maison mère de Steam, vient de clarifier la situation : il n’y a pas eu de piratage à grande échelle.

Une faille, mais pas de drame

D’après Valve, la situation est bien moins grave qu’il n’y paraît. Il ne s’agirait pas d’un vol massif de données, mais d’un problème lié à l’envoi de SMS de sécurité. Ces messages ne sont pas systématiquement chiffrés lorsqu’ils transitent entre les serveurs et les téléphones. Cela aurait permis à des pirates d’intercepter certains anciens codes de vérification.

Ces codes, utilisés pour sécuriser les connexions aux comptes Steam, n’étaient valables que 15 minutes. De plus, les informations interceptées ne contenaient ni mots de passe, ni coordonnées bancaires, ni identifiants personnels.

Steam indique continuer son enquête, tout en rappelant que les numéros de téléphone n’ont pas été liés à des comptes spécifiques. En clair, même si vous recevez un SMS de vérification sans l’avoir demandé, il suffit de l’ignorer.

Un rappel utile pour tous

Cette affaire est surtout un bon rappel de la réalité numérique : même les plateformes les plus sécurisées ne sont jamais totalement à l’abri. Pour rester protégé, activez l’authentification à deux facteurs, utilisez des mots de passe uniques, et méfiez-vous des liens ou messages suspects.

Bref, pour Steam, c’était plus de peur que de mal. Mais mieux vaut rester vigilant : sur Internet, les hackers n’ont pas besoin d’une faille gigantesque pour faire des dégâts.