Steam 官方表示其仍在追查泄露源頭。但由于任何短信在發送期間均未經加密，且經過了多重服務提供商轉手才發送到用戶手機上，這為調查的開展增加了難度。

公告稱：“這次泄露的舊短信中包含 15 分鐘后即過期的一次性驗證碼，以及收取該短信的電話號碼。泄露數據并未將電話號碼與 Steam 帳戶、密碼信息、付款信息以及其他個人信息做出關聯。舊短信無法被用來突破您 Steam 帳戶的安全保護，并且每次需要通過短信發送驗證碼更改 Steam 電子郵箱或密碼時，您均會收到郵件和 / 或 Steam 安全消息作為確認。”

Steam 官方表示用戶無需因此事件更改密碼或電話號碼，但還是提醒用戶將收到任何非本人明確操作導致的帳戶安全消息視為可疑情況，并推薦用戶設置 Steam 手機驗證器。