网上流传着一个谣言，称Valve可能遭遇了一次重大数据泄露，影响到Steam用户。一个名为Machine1337的人据称在暗网上出售一个包含8900万个账户登录凭证的文件。卖家要价5000美元。
到目前为止，尚无泄露的官方确认。 初步报告 指向Twilio——一家提供短信服务以进行双重身份验证的公司——作为可能的泄露来源。然而，独立记者@MellowOnline1 联系了一位Valve 代表，后者确认该公司并未使用Twilio的服务。
没有启用双重身份验证的Steam用户被建议启用额外的安全措施。以下是操作方法：
在三月份，Valve宣布Steam打破了历史同时在线用户记录，单日在线玩家达4050万。