Исследователь безопасности xmrcat недавно обнаружил в Steam уязвимость, касающуюся статуса «Не в сети». Как оказалось, данный режим не скрывает факта входа или выхода пользователя из сети. При этом, состояние «офлайн» является лишь визуальным эффектом, так как информация о активности пользователя продолжает передаваться через систему подключения.
xmrcat заметил, что даже с установленными настройками приватности, другие пользователи могут выяснить, когда вы последний раз заходили или выходили из своего аккаунта, что позволяет им оценить ваш график активности, включая время сна.
После сообщения о проблеме, Valve ответила, что исправлять её не планирует. Компания закрыла отчёт со статусом «Для сведения», обосновав это тем, что для получения данных необходимо быть в списке друзей пользователя, что предполагает наличие доверительных отношений. Таким образом, Valve считает, что если вы добавили кого-то в друзья, то согласны на возможность отслеживания вашей активности, даже если используете функцию, предназначенную для её скрытия.