El error fue descubierto y arreglado poco después de que se conociera su existencia, lo que no impidió a un número significativo de usuarios perder su cuenta. El problema fue grabado por un usuario donde se confirmó que el agujero de seguridad, en realidad, fue un problema dentro de la sección de “recuperar contraseña”, sin verificación por parte del usuario. Así, los hackers únicamente necesitaron el nombre de usuario de Steam para poder restablecer la contraseña y robar la cuenta.

La compañía se ha pronunciado al respecto con el siguiente comunicado:

“Para proteger a los usuarios estamos restableciendo las contraseñas de las cuentas sospechosas durante este periodo de tiempo. Los usuarios recibirán un correo electrónico con una nueva contraseña. Una vez recibido ese correo electrónico se recomienda que los usuarios inicien sesión en su cuenta a través del cliente de Steam y así restablecer una nueva contraseña”, comienza el comunicado de Valve.

“Tened en cuenta que aunque la contraseña fuera potencialmente modificada durante este periodo, la contraseña en sí no fue desvelada. Además, si el Steam Guard [protocolo de seguridad del servicio] estaba activado, la cuenta fue protegida de accesos no autorizados aunque se modificará la contraseña. Nos disculpamos por cualquier inconveniente”, concluye la compañía. El error ya ha sido solucionado por parte de Valve, y se han incrementado las medidas de seguridad con respecto al apartado recuperar contraseña.