Valve, Steam sistemlerinde bir ihlalin gerçekleşmediğini duyurdu. Steam, sızan bilgilerin yalnızca 15 dakika geçerli olan tek seferlik kodlar ve gönderildikleri telefon numaralarını içeren eski kısa mesajlardan oluştuğunu belirtti. Şirket, sızan verilerin telefon numaralarıyla ilişkilendirilen Steam hesaplarını, parola bilgilerini, ödeme bilgilerini veya diğer kişisel verileri içermediğini vurguladı.
Steam, eski kısa mesajların Steam hesabının güvenliğini ihlal etmek için kullanılamayacağını ekledi. Kullanıcıların şifrelerini veya telefon numaralarını değiştirmelerine gerek olmadığını da ifade etti. Ayrıca, Steam hesap güvenliğinin düzenli olarak kontrol edildiği ve Steam mobil kimlik doğrulayıcı kullanmanın faydalı olduğu belirtildi.
Bununla birlikte, Steam'in açıklamasından önce, bazı hesapların 5000 dolara Telegram üzerinden satışa sunulduğu ve ele geçirilen veriler arasında Twilio üzerinden yönlendirilen gerçek zamanlı 2FA SMS kayıtlarının da olduğu iddia edilmişti. Twilio, böyle bir ihlalin olmadığını belirtirken, Valve, kimlik doğrulama için Twilio'yu kullanmadıklarını açıkladı. Valve, sızıntının kaynağı veya iki faktörlü kimlik doğrulama kayıtlarının dark web'e nasıl düştüğüne dair bir açıklama yapmadı.