Falhas na plataforma da Steam estão se tornando um evento recorrente, em Julho de 2015, o site Ars Technica noticiou uma falha de segurança em que era possível se apossar de contas da Steam apenas pelo nome da conta.
Em 2014, um conjunto de desenvolvedores proeminentes da Steam comunicou sua preocupação com a área de segurança da empresa através de carta aberta. Apontando um comportamento indesejado da Steam, em um certo momento premiando jogadores comuns que descobrem bugs com itens e em outra punindo contas de jogadores enviando-lhes infrações. Foi citado o caso da descoberta do Heartbleed, em que a atualização dos servidores demorou 24 horas para aplicação do patch. Na carta ainda é pedido a adoção por parte da Valve de um plano de Bug Bounty, e um canal aberto e facilitado para a comunicação dos erros, já que hoje em dia não existem canais bem divulgados e documentados para a comunicação de falhas.
Infelizmente, o caso de Ruby mostrou que a Valve não está muito animada para criar um sistema que corrija estes problemas.
Fica o conselho: pense duas vezes antes de enviar seus dados bancários a uma empresa que parece não estar colocando a segurança em 1º lugar.
