Steam 官方表示其仍在追查泄露源头。但由于任何短信在发送期间均未经加密，且经过了多重服务提供商转手才发送到用户手机上，这为调查的开展增加了难度。

公告称：“这次泄露的旧短信中包含 15 分钟后即过期的一次性验证码，以及收取该短信的电话号码。泄露数据并未将电话号码与 Steam 帐户、密码信息、付款信息以及其他个人信息做出关联。旧短信无法被用来突破您 Steam 帐户的安全保护，并且每次需要通过短信发送验证码更改 Steam 电子邮箱或密码时，您均会收到邮件和 / 或 Steam 安全消息作为确认。”

Steam 官方表示用户无需因此事件更改密码或电话号码，但还是提醒用户将收到任何非本人明确操作导致的帐户安全消息视为可疑情况，并推荐用户设置 Steam 手机验证器。