一些游戏开发商的Steam 帐户最近遭到入侵，并被用来通过游戏更新传播恶意软件。
据Valve 称，恶意软件被添加后，只有不到100 名用户安装了该游戏，他们通过电子邮件得知了风险。
虽然这一事件并没有影响太多人，但Valve 已采取重大措施来防止此类事件再次发生。从10 月24 日开始，游戏开发者在更新已发布游戏的默认分支版本之前，将需要通过双因素身份验证身份检查。 “默认分支”是Steam在自动更新中向大多数已安装游戏的玩家推出的版本。
这种二因素验证需要接收手机短信，所以未来Steam游戏开发者必须绑定手机号码。对于没有手机号码的开发者，Valve 表示对这一改变“很抱歉”，但如果想继续更新游戏，开发者必须拥有手机或其他接收短信的方式。
Valve 告诉PC Gamer，这种给合作伙伴带来的“不便”是“必要的权衡，以确保Steam 用户的安全，并让开发者意识到其帐户面临的任何潜在威胁”。
而且Valve还表示，这并不是一起孤立事件。该公司表示，最近针对Steam 上已发布游戏的开发者帐户的“复杂攻击”有所增加。
未来，Steam开发者在向公司群组添加新用户时，也将被要求进行短信双因素验证。 Valve 表示，计划未来为其他Steam 后端操作添加双因素身份验证。
受影响的游戏之一包括《NanoWar：Cells VS Virus》。开发人员Benoit Freslon 在Twitter (X) 上表示，他本人就是该恶意软件的受害者，该恶意软件窃取了他浏览器上的访问令牌，使攻击者能够访问他登录的任何Web 服务。 “我认为是在黑客攻击发生前几个小时，我使用我的开发帐户发布了游戏，”他说。
