Steam-lek liet je ieder wachtwoord wijzigen

Valve is een pijnlijke blunder begaan. De ontwikkelaar, uitgever en distributeur had namelijk een lek in Steam laten zitten, waarmee het mogelijk was het wachtwoord van iedere willekeurige gebruiker te veranderen.

Dit lek kon uitgebuit worden middels de wachtwoord vergeten-functie van Steam. Door het veld waarin de herstelcode ingevuld moest worden leeg te laten, kon eenieder doorgaan en het wachtwoord van welk account dan ook wijzigen.

Gamers die Steam Guard gebruiken en dus bij onbekende IP's een tweestapsverificatie dienen te doen, bleven buiten schot. De tweede verificatie kon namelijk niet met dit lek omzeilt worden. Gamers die wel getroffen zijn, hebben echter gelukkig niet al te veel schade geleden. Omdat het namelijk zowel een onbekend IP betreft, als een gewijzigd wachtwoord, is het voor respectievelijk vijf en zeven dagen niet mogelijk om content naar een ander account door te zetten. Het ergste wat dus gebeurd was, is dat mensen even de toegang tot hun account kwijt waren.