Une fuite de données massive pour Steam ? Pas vraiment...

Internet s'est récemment emballé concernant une hypothétique fuite de données massives concernant Steam, avec pas moins de 89 millions d'enregistrements.

Étant donné la quantité astronomique d'acteurs se faisant hacker, notamment en France comme on peut le constater sur le site Bonjour La Fuite, cette information aurait pu être probable.

Cependant, plus de peur que de mal. Les indices du manque de sérieux de cette annonce se sont accumulés. Tout d'abord le prix demandé pour cette base était ridiculement basse (5000 dollars) ; puis l'analyse des premières données a montré qu'il s'agissait en réalité d'une liste de SMS envoyés pour la double authentification. Cette dernière n'étant valide que 15 minutes et qu'aucun numéro de téléphone n'est relié à un compte Steam, ces données sont totalement inutiles.

De plus, comme souvent dans le cas d'entreprises importantes, les fuites proviennent de tiers. Et sans que ce dernier ne soit à ce jour identifié (eh non, ce n'est pas Twilio), cela serait encore le cas concernant cette fuite.

En attendant plus d'informations, il n'y a pas de risques pour votre compte. Cependant, on pourra rappeler les bonnes pratiques usuelles : un mot de passe complexe et l'activation du 2FA.