多名遊戲開發者的Steam賬戶最近受到了入侵，攻擊者通過遊戲更新渠道傳播惡意軟件。Valve公司已經採取措施來應對此情況，儘管只有不到100名用戶受到了影響，並已通過電子郵件告知了這些用戶潛在的風險。
為了防止類似事件再次發生，Valve公司採取了重要的安全措施。從10月24日開始，遊戲開發者在更新已發佈遊戲的默認分支版本之前，必須通過雙重身份驗證檢查。所謂的“默認分支”是指Steam向大多數已安裝遊戲的玩家自動推送的版本。
這個雙重驗證過程需要開發者接收手機短信，因此未來，Steam遊戲開發者需要綁定手機號碼以確保身份驗證。對於沒有手機號碼的開發者，Valve公司表示抱歉，但為了繼續更新遊戲，他們必須具備接收短信的方式。
Valve公司告訴PC Gamer，這種“麻煩”是為了確保Steam用戶的安全以及開發者意識到他們可能面臨的潛在威脅。
此外，Valve公司還指出，這並非一次孤立事件。他們表示，最近有關Steam上已發佈遊戲的開發者賬戶的“複雜攻擊”有所增加。未來，當Steam開發者向公司組群添加新用戶時，他們也將需要進行短信雙重驗證。Valve公司計劃在其他Steam後端操作中逐步引入雙重驗證。
受影響的遊戲之一是《NanoWar：Cells VS Virus》。開發者Benoit Freslon在Twitter上表示，他本人也成為了惡意軟件的受害者，該惡意軟件竊取了他瀏覽器中的訪問令牌，使攻擊者能夠訪問他登錄的任何Web服務。他說：“我想這發生在黑客攻擊前幾小時，當時我正在使用我的開發賬戶發佈遊戲。”
