Na szczęście już załatana.

Błąd był prosty i polegał na możliwości zresetowania hasła wybranego konta bez podania kodu weryfikującego. Wystarczyło… kliknąć w przycisk „Dalej”.

Ten zaskakująco amatorski bug nie został na szczęście masowo wykorzystany przez hakerów. Valve szybko uporało się z bugiem i zresetowało hasła na wszystkich kontach wykazujących „podejrzaną aktywność”.

Błąd nie występował na kontach, które miały włączoną 2-stopniową weryfikację (Steam Guard).