تم مؤخرًا اختراق حسابات ستيم الخاصة بمطوري الألعاب المتعددين واستخدامها لتحديث ألعابهم باستخدام برامج ضارة. قام أقل من 100 من مستخدمي Steam بتثبيت الألعاب عند إضافة البرامج الضارة، وتم إخطارهم مباشرة بالخطر عبر البريد الإلكتروني، وفقًا لشركة Valve.
على الرغم من أن هذه المحاولة لاستخدام ستيم لتوزيع البرامج الضارة لم تكن فعالة جدًا، إلا أن Valve اتخذت خطوة كبيرة لمنع حدوث ذلك مرة أخرى. بدءًا من 24 أكتوبر، سيُطلب من مطوري الألعاب اجتياز فحص المصادقة الثنائية قبل تحديث الفرع الافتراضي للعبة التي تم إصدارها، وهو الإصدار الذي ستقدمه ستيم تلقائيًا في تحديث تلقائي لمعظم اللاعبين الذين قاموا بتثبيته.
ستكون الرسالة النصية القصيرة هي الطريقة الوحيدة لتلقي الرمز الثنائي، لذلك يجب على شركاء ستيم تسجيل رقم هاتف محمول لاستخدامه في أي وقت يريدون تحديث إصدار الإصدار الرئيسي للعبتهم. بالنسبة للمطورين الذين ليس لديهم هاتف، يقول منشور Valve حول التغيير “آسف”، لكنهم “سيحتاجون إلى هاتف أو طريقة ما للحصول على رسائل نصية” إذا كانوا يريدون مواصلة تحديث ألعابهم.
صرح Valve أن هذا “مقايضة ضرورية للحفاظ على أمان مستخدمي ستيم ووعي المطورين بأي تسوية محتملة لحساباتهم.” لم تكن هذه الحادثة الأخيرة هي المحاولة الوحيدة للوصول غير المشروع إلى حسابات شركاء ستيم : تقول Valve إنها شهدت “زيادة طفيفة في الهجمات المتطورة” التي تستهدف حسابات المطورين الذين يطلقون الألعاب على Steam.
سيحتاج شركاء Steam أيضًا إلى استخدام التحقق من الرسائل النصية القصيرة لإضافة مستخدمين جدد إلى مجموعتهم، وتقول Valve إنها تخطط لإضافة فحص الأمان ثنائي العامل إلى إجراءات Steam الخلفية الأخرى في المستقبل.