Valve đã bác bỏ các khiếu nại gần đây cho thấy vi phạm dữ liệu chính ảnh hưởng đến nền tảng hơi nước của nó, khẳng định một cách dứt khoát rằng "không vi phạm" hệ thống của Steam. Trong khi những lo ngại được lưu hành liên quan đến các báo cáo của hơn 89 triệu hồ sơ người dùng bị xâm phạm, cuộc điều tra nội bộ của Valve cho thấy vụ việc chỉ liên quan đến việc rò rỉ "tin nhắn văn bản cũ". Tuy nhiên, các tin nhắn SMS mã một thời này không chứa bất kỳ dữ liệu cá nhân nào.
Trong một tuyên bố chính thức được công bố trên Steam, Valve giải thích rằng sau khi xem xét một mẫu thông tin bị rò rỉ, nó đã kết luận rằng dữ liệu của khách hàng vẫn an toàn. Rò rỉ được báo cáo bao gồm các tin nhắn văn bản cũ hơn chứa mã một lần có giá trị trong 15 phút Windows và các số điện thoại liên quan. Điều quan trọng, dữ liệu này không kết nối các số điện thoại với tài khoản Steam, Mật khẩu, chi tiết thanh toán hoặc thông tin cá nhân nhạy cảm khác.
"Dữ liệu bị rò rỉ không thể được sử dụng để thỏa hiệp bảo mật tài khoản Steam của bạn", Valve đã làm rõ, thêm rằng người dùng nhận được xác nhận qua email hoặc tin nhắn bảo mật Steam bất cứ khi nào mã được sử dụng để sửa đổi cài đặt tài khoản hoặc mật khẩu thông qua SMS.
Trước tình huống, Valve khuyến khích người dùng bật Trình xác thực Steam Mobile, nhấn mạnh đó là phương pháp tối ưu để tăng cường bảo mật tài khoản thông qua xác thực hai yếu tố.Do tỷ lệ vi phạm dữ liệu ngày càng tăng và số lượng tài khoản hơi nước đáng kể trên toàn cầu, sự lo lắng của người dùng là điều dễ hiểu. Một trong những vi phạm liên quan đến trò chơi cao nhất xảy ra vào năm 2011 khi PlayStation Network bị mất điện kéo dài ảnh hưởng đến khoảng 77 triệu tài khoản.
Hơn nữa, các sự cố an ninh mạng mở rộng ra ngoài dữ liệu khách hàng. Tháng 10 năm ngoái, trò chơi nhà phát triển Pokémon Freak đã chịu đựng một cuộc tấn công mạng đáng kể dẫn đến rò rỉ liên quan đến thông tin và kế hoạch phát triển của nhân viên. Tương tự, Sony tiết lộ vào năm 2023 rằng dữ liệu thuộc về gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị phơi bày trong các vi phạm riêng biệt. Vào tháng 12 năm 2023, tin tặc đã truy cập dữ liệu bí mật từ các trò chơi Insomniac, nhà phát triển đằng sau Người Nhện của Marvel.
