A Valve negou firmemente relatórios recentes sugerindo uma violação de dados "principal" em sua plataforma de vapor, afirmando que "não havia uma violação" de sistemas de vapor. Apesar das preocupações entre os usuários de que mais de 89 milhões de registros de usuários podem ter sido comprometidos, a investigação da Valve revelou que o vazamento envolvia apenas "mensagens de texto mais antigas" contendo SMSs de código único, sem dados pessoais.
Em uma declaração no Steam, a Valve esclareceu que, depois de analisar a amostra de vazamento, eles concluíram que os dados do cliente permaneceram seguros. Eles explicaram: "O vazamento consistiu em mensagens de texto mais antigas que incluíam códigos únicos que eram válidos apenas para prazos de 15 minutos e os números de telefone para os quais foram enviados. Os dados vazados não associaram os números de telefone a uma conta de vapor, informações de senha, informações de pagamento ou outros dados pessoais".
A Valve tranquilizou os usuários de que "mensagens de texto antigas não podem ser usadas para violar a segurança da sua conta Steam" e enfatizou que quaisquer alterações em um email ou senha de vapor usando SMS desencadeariam uma confirmação por email e/ou mensagens de vapor seguras.
Além disso, a Valve aproveitou esta oportunidade para incentivar os usuários a permitir o Authenticador Mobile Steam para obter uma segurança aprimorada de 2 fatores, descrevendo-a como "a melhor maneira de enviar mensagens seguras sobre sua conta e segurança da sua conta".Dada a crescente frequência de violações de dados e o fato de que mais de 89 milhões de indivíduos tenham contas a vapor, é compreensível que os usuários tenham sido alarmados com a possibilidade de uma violação de segurança. Uma das violações de dados mais notórias relacionadas aos videogames ocorreram em 2011, quando as redes portáteis do PlayStation 3 e PlayStation foram invadidas, levando a uma interrupção de quase um mês e comprometendo 77 milhões de contas.
Além disso, não são apenas os dados do cliente em risco. Em outubro do ano anterior, o desenvolvedor de Pokémon Game Freak experimentou um hack significativo, resultando no vazamento de dados sobre sua equipe anterior e atual, além de detalhes sobre seu pipeline de desenvolvimento. Em 2023, a Sony confirmou que dados de quase 7.000 de seus funcionários atuais e antigos foram comprometidos em duas violações separadas. Além disso, em dezembro de 2023, os hackers acessaram dados confidenciais no desenvolvedor do Homem-Aranha da Marvel, Insomniac.