कई गेम डेवलपर्स के स्टीम खातों से हाल ही में छेड़छाड़ की गई और गेम अपडेट के माध्यम से मैलवेयर फैलाने के लिए उनका उपयोग किया गया। वाल्व के अनुसार, मैलवेयर जोड़े जाने के बाद 100 से भी कम उपयोगकर्ताओं ने गेम इंस्टॉल किया, और उन्हें ईमेल के माध्यम से जोखिम के बारे में सूचित किया गया।
हालाँकि इस घटना ने बहुत से लोगों को प्रभावित नहीं किया, लेकिन वाल्व ने इसे दोबारा होने से रोकने के लिए महत्वपूर्ण कदम उठाए हैं। 24 अक्टूबर से, गेम डेवलपर्स को प्रकाशित गेम के डिफ़ॉल्ट शाखा संस्करण को अपडेट करने से पहले दो-कारक प्रमाणीकरण पहचान जांच पास करनी होगी। "डिफ़ॉल्ट शाखा" वह संस्करण है जिसे स्टीम स्वचालित अपडेट में अधिकांश इंस्टॉल किए गए गेम खिलाड़ियों को भेजता है।
इस दो-कारक सत्यापन के लिए मोबाइल फ़ोन टेक्स्ट संदेश प्राप्त करना आवश्यक है, इसलिए भविष्य के स्टीम गेम डेवलपर्स को मोबाइल फ़ोन नंबर बाइंड करना होगा। वाल्व ने कहा कि जिन डेवलपर्स के पास मोबाइल फोन नंबर नहीं हैं, उनके लिए इस बदलाव के लिए "माफ करना" है, लेकिन अगर वे गेम को अपडेट करना जारी रखना चाहते हैं, तो डेवलपर्स के पास टेक्स्ट संदेश प्राप्त करने के लिए एक मोबाइल फोन या अन्य साधन होना चाहिए।
वाल्व ने पीसीगेमर को बताया कि साझेदारों के लिए यह "असुविधा" "स्टीम उपयोगकर्ताओं को सुरक्षित रखने और डेवलपर्स को उनके खातों पर किसी भी संभावित खतरे के बारे में जागरूक रखने के लिए एक आवश्यक समझौता है।"
और वाल्व ने यह भी कहा कि यह कोई अकेली घटना नहीं है. कंपनी ने कहा कि उसने स्टीम पर प्रकाशित गेम के डेवलपर खातों को लक्षित करने वाले "परिष्कृत हमलों" में हाल ही में वृद्धि देखी है।
भविष्य में, स्टीम डेवलपर्स को कंपनी समूहों में नए उपयोगकर्ताओं को जोड़ते समय एसएमएस दो-कारक सत्यापन करने की भी आवश्यकता होगी। वाल्व ने कहा कि वह भविष्य में अन्य स्टीम बैकएंड संचालन में दो-कारक सत्यापन जोड़ने की योजना बना रहा है।
प्रभावित खेलों में से एक में NanoWar: CellsVSVirus शामिल है। डेवलपर बेनोइट फ्रेस्लॉन ने ट्विटर (एक्स) पर कहा कि वह खुद मैलवेयर का शिकार थे, जिसने उनके ब्राउज़र पर एक्सेस टोकन चुरा लिया था, जिससे हमलावर को उनके द्वारा लॉग इन की गई किसी भी वेब सेवा तक पहुंचने की इजाजत मिल गई थी। उन्होंने कहा, "मुझे लगता है कि हैक से कुछ घंटे पहले मैंने अपने डेवलपमेंट अकाउंट का उपयोग करके गेम जारी किया था।"