북미 여러 매체들이 해커 집단이 8900만 명 이상 스팀 이용자의 사용자 기록, 전화번호, 일회용 인증 번호를 포함한 데이터 베이스를 5000달러에 판매하고 있다고 보도하며, 이용자들에게 비밀번호를 신속하게 변경하라고 권고. 

이에 밸브는 이번 유출에는 사실과 다른 점이 있다며 아래와 같이 공지.
https://steamcommunity.com/games/593110/announcements/detail/533224478739530146

Steam 계정 보안 관련 참고 사항
최근 보고된 유출 사건은 Steam 시스템의 보안에 영향을 미치지 않았습니다.

과거에 Steam 고객에게 전송되었던 문자 메시지가 유출되었다는 뉴스를 들으셨을 것입니다. 실제로 유출된 일부 문자 메시지를 조사한 결과, Steam 시스템 침해와 관련이 없음을 확인했습니다.

유출 원인과 경위를 현재 조사 중이나, SMS 메시지가 전송 중에 암호화되지 않고 여러 통신 업체를 거쳐 휴대전화로 전송된다는 특성으로 인해 조사에 어려움이 있습니다.

유출된 문자 메시지에는 15분 동안만 유효한 일회용 인증 코드와 수신자의 전화번호가 포함되어 있었습니다. 해당 문자 메시지에 포함된 전화번호는 Steam 계정, 비밀번호 정보, 결제 정보 또는 기타 개인 데이터와 연결되어 있지 않았습니다. 과거에 전송된 문자 메시지는 Steam 계정 보안을 침해하는 데 사용할 수 없으며, Steam 이메일 또는 비밀번호를 변경하기 위해 SMS를 통해 코드를 전송받을 때마다 이메일 또는 Steam 보안 메시지를 통해 확인 메시지를 받게 됩니다.

 

이 유출 사건으로 인해 비밀번호나 전화번호를 변경할 필요는 없습니다. 본인이 직접 요청하지 않은 계정 활동과 관련된 계정 보안 메시지는 의심스러운 메시지로 간주하는 것이 좋습니다. 다음 링크로 이동하여 Steam 계정 보안 상태를 정기적으로 확인하는 것이 좋습니다. 

https://store.steampowered.com/account/authorizeddevices

Steam 모바일 인증기는 계정과 계정 안전에 관련된 보안 메시지를 보내는 가장 좋은 방법이므로 아직 설정하지 않은 경우 설정하는 것이 좋습니다. "