[Actualizada]: Revisa tu cuenta de Steam ahora, podrían haberse filtrado datos de hasta 89 millones de cuentas – Valve lo desmiente

Un fallo en Twilio, empresa que gestiona los SMS de autenticación, estaría detrás del incidente.

Más historias en la categoría Steam

No te pierdas nada y ¡Síguenos en Google News!

Actualización

Steam confirmado que no ha habido filtración – Aquí

Noticia Original

En las últimas horas, ha saltado la alarma en la comunidad de PC: un supuesto fallo en el sistema de autenticación por SMS podría haber comprometido los datos de hasta 89 millones de cuentas de Steam, según ha revelado la cuenta especializada en ciberseguridad MellowOnline1.

La información preliminar indica que no se trataría de una brecha en Steam ni en los servidores de Valve, sino de un error en los servicios de Twilio, compañía que gestiona el envío de SMS para la verificación en dos pasos. Esto significaría que los atacantes habrían accedido únicamente a los códigos de acceso enviados por SMS, sin obtener contraseñas u otros datos personales de las cuentas.

¿Qué usuarios podrían verse afectados?

Aunque aún no hay comunicado oficial por parte de Valve, las primeras estimaciones indican que el incidente afectaría potencialmente a dos tercios de los perfiles activos en Steam. De confirmarse, sería uno de los mayores fallos de seguridad externos que ha impactado en la plataforma.

Usuarios con SteamGuard activado mediante la app móvil probablemente no se vean afectados
La brecha estaría limitada a quienes usan el método tradicional de SMS para autenticación

Se espera que Valve se pronuncie en breve para aclarar los detalles, confirmar el alcance real del incidente y ofrecer recomendaciones de seguridad para todos los usuarios.

Mientras tanto, se recomienda activar SteamGuard desde la app móvil si aún no lo has hecho y cambiar la contraseña de tu cuenta si utilizas la autenticación por SMS.

Update: An update suggests that the alleged Steam data breach is not a direct breach of Steam itself, but rather a supply chain compromise — meaning an external service that Steam relies on was targeted.

Here’s what we understand from this update:

New evidence confirms some…

— Mellow_Online1 (@MellowOnline1) May 11, 2025