Valve sale a calmar a sus usuarios: no han hackeado tu cuenta de Steam

Steam en el punto de mira: ¿han filtrado tus datos personales?

La comunidad Steam ha despertado con una inquietante noticia: una supuesta filtración masiva de datos ha salido a la luz. En un mundo donde la ciberseguridad se ha convertido en una preocupación constante, conocer lo que realmente ha ocurrido y cómo afecta a millones de usuarios es más importante que nunca.

¿Está tu cuenta en peligro? ¿Debes cambiar tu contraseña? ¿Qué ha dicho Valve sobre todo esto? En este artículo te contamos con detalle qué ha pasado, cómo se produjo la alerta y, lo más importante, qué medidas debes tomar para proteger tu privacidad.

¿Qué ha pasado exactamente? La filtración que ha sacudido Steam

Todo comenzó el 11 de mayo de 2025, cuando la empresa de ciberseguridad israelí Underdark.ai lanzó una alerta preocupante: habían detectado la venta en la dark web de un paquete con datos pertenecientes a 89 millones de cuentas de Steam.

El supuesto atacante, bajo el alias Machine1337, ofrecía esta base de datos por apenas 5.000 dólares, algo que generó alarma tanto en usuarios como en expertos en seguridad digital. La información incluía antiguos mensajes SMS con códigos de autenticación de un solo uso, números de teléfono y otra información que en el pasado pudo haber sido usada para la verificación de acceso.

¿Fueron vulnerados los servidores de Steam?

Una de las primeras preguntas que surgió fue si Steam había sufrido una brecha de seguridad en sus propios sistemas. Sin embargo, la respuesta de Valve no tardó en llegar: negaron categóricamente que se hubiera producido una intrusión directa en su infraestructura.

Según su comunicado oficial, los datos que han circulado en la red oscura no proceden de sus servidores, sino que fueron recolectados de fuentes externas o mediante técnicas de phishing y recopilación pasiva en otros servicios. Además, aclararon que los mensajes de texto filtrados pertenecen a sistemas de autenticación que ya están en desuso.

¿Qué tipo de datos se han filtrado?

En este caso no hablamos de contraseñas o información de pago, lo que alivia en parte la preocupación. Sin embargo, eso no significa que la amenaza sea inexistente. Esta es la información que supuestamente contiene el paquete:

• Códigos antiguos de Steam Guard enviados por SMS
• Números de teléfono vinculados a cuentas
• Identificadores de cuentas
• Historial de inicio de sesión

Aunque estos datos puedan parecer inofensivos, en manos equivocadas pueden servir como base para ataques dirigidos o suplantaciones de identidad. La correlación de teléfonos y cuentas abre la puerta al SIM swapping o ataques de ingeniería social.

La reacción de Valve: transparencia y calma

Valve actuó con rapidez para calmar los ánimos. En su declaración oficial, subrayaron tres puntos clave:

1. No ha habido brecha de seguridad en Steam.
2. No se han comprometido contraseñas ni información bancaria.
3. No es necesario que los usuarios cambien sus contraseñas.

No obstante, desde la compañía también recomendaron mantener la autenticación en dos pasos activa y evitar métodos obsoletos como los SMS, optando por alternativas como la app de Steam Guard.

Cómo proteger tu cuenta de Steam en 2025

Aunque Valve asegura que no hay motivo de alarma inmediata, la situación es un recordatorio perfecto para repasar nuestras prácticas de seguridad. Aquí tienes una serie de medidas recomendadas:

1. Activa Steam Guard desde la app

El sistema de autenticación en dos pasos basado en la app móvil es mucho más seguro que el SMS. Además, es más difícil de interceptar.

2. Cambia tu contraseña si sospechas alguna actividad

Si has recibido notificaciones de inicios de sesión sospechosos o has reutilizado contraseñas, cambia la clave de inmediato.

3. Revisa tus dispositivos autorizados

Desde la configuración de tu cuenta puedes ver qué dispositivos tienen acceso a ella. Elimina cualquier dispositivo que no reconozcas.

4. Usa un gestor de contraseñas

Evita reutilizar claves y opta por herramientas que generen contraseñas robustas, únicas para cada servicio.

¿Qué significa esto para la industria del videojuego?

El incidente con Steam no es un caso aislado. En los últimos años, gigantes como Sony, Ubisoft o incluso Electronic Arts han sufrido filtraciones de diverso calibre. Esto plantea una pregunta clave: ¿está preparada la industria del gaming para los desafíos de la ciberseguridad actual?

Una base de datos de millones: un objetivo codiciado

Plataformas como Steam cuentan con millones de usuarios activos, muchos de los cuales almacenan datos personales, bancarios y bibliotecas de juegos valoradas en cientos de euros. El valor potencial de esta información en el mercado negro es incalculable.

La importancia de educar al usuario

No todo recae en las empresas. Una parte crucial de la seguridad es la educación de los propios jugadores. Entender los riesgos del phishing, el uso de contraseñas seguras y la gestión responsable de los datos puede marcar la diferencia.

Steam frente a otras plataformas: ¿quién ofrece más seguridad?

Si bien Steam ha salido indemne hasta ahora de filtraciones directas, no todas las plataformas pueden decir lo mismo. A continuación, una comparativa básica de medidas de seguridad actuales:

El papel de la comunidad y los medios

Una parte interesante de esta historia es cómo la noticia se ha difundido. Medios tecnológicos como El Chapuzas Informático o HardZone alertaron rápidamente a los usuarios, mientras que otros simplemente replicaron el comunicado de Valve.

Esto evidencia una tensión habitual entre las versiones oficiales y las sospechas de la comunidad, que siempre mantiene un grado de escepticismo, especialmente cuando están en juego sus datos personales.

Entonces, ¿deberíamos preocuparnos?

La sensación general es de alerta, pero no de pánico. Aunque no se ha producido un ataque directo a los servidores de Steam, la existencia de millones de datos expuestos, aunque antiguos, no deja de ser preocupante. Lo más prudente es actuar con responsabilidad, revisar la seguridad de nuestra cuenta y mantenernos informados.

En un entorno donde los ciberataques están a la orden del día, confiar únicamente en los sistemas de las plataformas ya no es suficiente. La seguridad comienza en el usuario, y cada clic, cada contraseña, cada verificación cuenta.

Steam, al igual que el resto de la industria, sigue enfrentando un desafío que evoluciona tan rápido como la tecnología. Pero la buena noticia es que, con las herramientas y el conocimiento adecuados, podemos estar preparados para enfrentarlo.