Valve Software ha reconocido el robo de 5 años de compra online, desde el 2004 al 2008, no obstante, también han publicado que la información robada incluyendo nº de tarjetas de crédito, está encriptada; al robar los datos de 5 años de compra, los ladrones informáticos consiguieron:

- Nombre de usuario.
- Direcciones E-mail.
- Direcciones postales encriptadas.
- Información de tarjeta de crédito encriptada.

Afortunadamente no incluyen contraseña de Steam, de modo que las cuentas de los usuarios no corren riesgo.

Newell ha comunicado que las investigaciones realizadas no han revelado indicios de que los hackers hayan conseguido desencriptar la información encriptada, aun así, se ha recomendado que los usuarios revisen la actividad de su tarjeta de crédito.