Vazamento de Dados da Steam: 89 Milhões de Contas Supostamente à Venda na Dark Web

A Steam enfrenta uma potencial ameaça de segurança após o surgimento de um anúncio na dark web oferecendo dados de 89 milhões de contas. Se confirmado, este pode ser um dos maiores vazamentos de dados na história da plataforma de jogos da Valve.

A situação veio à tona por meio do usuário do X, MellowOnline1, que se referiu a uma postagem no LinkedIn da Underdark AI. De acordo com a investigação, um usuário com o pseudônimo Machine1337 publicou em um fórum de hackers oferecendo o banco de dados da Steam por US$ 5.000.

Yesterday, an alleged major @Steam data breach occurred, compromising over 89 million user records (roughly two-thirds of all Steam accounts).

These datasets are being sold for over $5,000 on what appears to be a site akin to Mipped.

Mipped alongside their sister sites is a…

— Mellow_Online1 (@MellowOnline1) May 11, 2025

Analistas sugerem que a violação pode envolver contas sem autenticação de dois fatores (2FA), tornando-as vulneráveis a invasões. Além disso, os dados pessoais vazados podem ser usados em ataques de phishing contra usuários com perfis mais protegidos.

Inicialmente, as suspeitas recaíram sobre a própria Valve, mas a empresa negou oficialmente qualquer envolvimento. A atenção então se voltou para a Twilio, suspeita de vazar dados por meio de seu sistema de 2FA — teoria que também foi desmentida. Representantes da Valve esclareceram que a empresa nunca usou a Twilio para proteger contas da Steam.

Posteriormente, a Valve emitiu uma declaração separada, confirmando que os sistemas da Steam não foram violados. Segundo os desenvolvedores, o vazamento inclui números de telefone portugueses e códigos únicos desatualizados, sugerindo que os dados podem ter se originado de uma fonte externa.

Apesar da falta de evidências diretas de uma invasão, especialistas não descartam a possibilidade. A verdadeira origem do vazamento permanece desconhecida.

O que os usuários devem fazer?

Se você não está usando autenticação de dois fatores na Steam, altere sua senha imediatamente. De acordo com descobertas preliminares, contas com Steam Guard e 2FA ativados provavelmente estão seguras, pois nenhuma informação crítica parece ter sido comprometida.

A Valve lembra aos usuários que permaneçam vigilantes, evitem links suspeitos, usem senhas exclusivas e mantenham os recursos de proteção de conta ativos.