В разгар рождественских праздников в США пользователи Steam получили доступ к чужим аккаунтам в результате сбоя. Во вкладке Account Details была доступна информация об аккаунтах пользователей — их адрес электронной почты, последние четыре цифры номера телефона, домашний адрес, последние четыре цифры номера кредитной карты и список последних покупок.
Можно было посмотреть чужие логины, пароли, адреса и номера карт, но что-то изменить было нельзя. Информация была «предоставлена» только в режиме чтения. Как сообщают сотрудники Valve, во время сбоя пароли не попали в руки злоумышленникам. Правда, из-за этого сбоя перестал работать магазин Steam, а у некоторых игроков пропали установленные игры.
Несмотря на праздничные дни, инженеры Valve были вынуждены вернуться на свои рабочие места, чтобы исправить возникшую ситуацию. Они поспешили успокоить разволновавшихся пользователей: информацию о вашем аккаунте другой человек мог посмотреть только в том случае, если вы не защищали свой аккаунт с помощью электронной почты или каким-либо другим способом. Если ваш аккаунт был защищён мобильным аутентификатором Steam через приложение, то информацию о профиле посмотреть никто не мог. Сейчас ошибка уже устранена — Steam работает в нормальном режиме.
Обновление:
Информация про мобильный аутентификатор была позже опровергнута представителями Valve. Пользователи видели данные аккаунтов других людей независимо от их уровня защиты.