Steam est la plate-forme de jeu vidéo la plus populaire du marché, arrivée avant tout le monde sur ce segment. Valve a réussi à imposer sa vision et a ainsi engrangé des millions de clients qui dépensent, pour certains, des centaines d'euros pour s'offrir une ludothèque digne de ce nom. Dans ces conditions, le hack de Steam survenu ce week-end prend une dimension particulièrement alarmante.
De nombreux utilisateurs ont vu leur compte Steam se faire hacker ce week-end. Les personnalités du monde vidéoludique, habituées à streamer et donc à afficher leur nom de compte à la vue de tous, ont été particulièrement touchées par le problème. Il semblerait qu'il s'agisse d'une faille dans le système de récupération de mot de passe qui permettrait de passer outre l'utilisation du code de sécurité en laissant la case vide. Ainsi, des joueurs du forum NeoGaf ont annoncé avoir reçu de très nombreuses demandes de récupération de mot de passe émanant d'IP situées en Russie.
Valve a mis près de quatre jours à colmater la brèche, ce qui a permis à de nombreux hackers d'en profiter. Même si la société américaine sera bien obligée d'offrir des compensations aux joueurs lésés, elle n'a, pour l'heure, fait aucun commentaire allant dans ce sens. Pour éviter ce genre de désagréments à l'avenir, nous vous conseillons d'utiliser l'authentification à deux facteurs (Steam Guard) proposée sur Steam. Valve a tout de même réagi auprès de Kotaku après avoir réglé le problème.
Afin de protéger nos utilisateurs, nous allons réinitialiser les mots de passe des comptes ayant subi un changement de mot de passe suspect durant cette période. Les concernés recevront un mail avec un nouveau mot de passe. Une fois le mail reçu, il est recommandé pour les utilisateurs de se logger via le client Steam et de définir un nouveau mot de passe.
Merci de noter que même si ces mots de passe ont pu être modifiés pendant cette période, ils n'ont en revanche pas été révélés. Le Steam Guard a également pu protéger les comptes de connections non autorisées, même si le mot de passe a été modifié. Nous nous excusons pour la gêne occasionnée.
Il est important de noter que les utilisateurs n'ont pas à craindre pour leurs autres comptes utilisant le même mot de passe. Il s'agit tout de même d'une faille inédite dans l'histoire de Steam, qui n'était pas la plate-forme la plus concernée par ce genre de hacks. Espérons que Valve s'occupera de dédommager les joueurs ayant pu perdre des objets de leur inventaire, comme une skin de couteau CS:GO à 300 euros, par exemple...