Filtración de Datos de Steam: ¿Qué Sabemos?

Ha habido informes recientes sobre una posible filtración de datos que afecta a los usuarios de Steam. Aquí tienes un resumen de lo que sabemos:

La Supuesta Filtración:

• Se surgieron informes el 14 de mayo de 2025 de una posible filtración de aproximadamente 89 millones de registros de usuarios de Steam que se ofrecían a la venta en la dark web.


• Los datos supuestamente incluyen:
  
  
  
  • Números de teléfono
  
  
  • Nombres de usuario
  
  
  • Códigos de autenticación de dos factores (2FA) caducados
  
  
  • Registros de mensajes SMS
  
  
  
  

Respuesta de Valve:

• Valve ha declarado que no se trató de una violación de los sistemas de Steam.


• Aclararon que los datos filtrados consisten en mensajes SMS antiguos que contenían códigos de un solo uso que solo eran válidos durante 15 minutos.


• Valve enfatizó que estos datos filtrados no incluyen contraseñas, información financiera ni acceso directo a las cuentas de Steam.


• Creen que los datos probablemente se originaron en un proceso de entrega de SMS de terceros, que puede ser menos seguro durante la transmisión.

Lo que esto significa para ti:

• Valve afirma que no necesitas cambiar tu contraseña o número de teléfono como resultado directo de este evento específico. Los códigos de un solo uso filtrados han caducado y no se pueden utilizar para comprometer tu cuenta.


• Sin embargo, los números de teléfono y nombres de usuario expuestos podrían utilizarse para ataques de phishing e ingeniería social. Ten cuidado con cualquier mensaje o solicitud no solicitada.

Medidas de Seguridad Recomendadas:

• Activa Steam Guard Mobile Authenticator: Este es el propio sistema de autenticación de dos factores de Valve y añade una capa de seguridad significativa a tu cuenta.


• Utiliza una contraseña segura y única para tu cuenta de Steam y tu dirección de correo electrónico asociada. Evita usar la misma contraseña para varios servicios.


• Analiza regularmente tu ordenador en busca de malware, keyloggers y otro software malicioso.


• Desconfía de correos electrónicos o enlaces sospechosos. Solo confía en las comunicaciones de fuentes verificadas de Valve y Steam.


• Supervisa tu cuenta de Steam en busca de cualquier actividad inusual o intentos de inicio de sesión inesperados.


• Desautoriza todos los demás dispositivos que estén conectados a tu cuenta de Steam, especialmente si has utilizado ordenadores públicos o compartidos. Puedes hacerlo a través de la configuración de tu cuenta de Steam.


• Genera nuevos códigos de recuperación para tu aplicación móvil de Steam.


• Revoca tu clave de API de Steam si no reconoces ninguna de las aplicaciones que aparecen allí.

Aunque Valve asegura que sus sistemas no fueron vulnerados y que los datos filtrados son antiguos y limitados, mantenerse alerta y practicar buenos hábitos de seguridad es siempre la mejor manera de proteger tu cuenta de Steam.