Valve отрицает утечку данных в Steam и говорит, что учетные записи в безопасности
Нет, Ваш аккаунт Steam не был взломан. Компания Valve отреагировала на недавние утечки и слухи о взломе данных и 89 с лишним миллионах учетных записей, выставленных на продажу в темной паутине.
Компания изучила образец утечки и обнаружила, что он содержит только "старые текстовые сообщения, включающие одноразовые коды, которые действовали только в течение 15-минутного периода времени, и номера телефонов, на которые они были отправлены"
Что еще более важно, Valve подтвердила"Утечка данных не связывала телефонные номера с учетной записью Steam, информацией о паролях, платежной информацией или другими личными данными"
Компания заявила, что старые текстовые сообщения "не могут быть использованы для нарушения безопасности Вашей учетной записи Steam", и "при использовании кода для изменения электронной почты или пароля Steam с помощью SMS, Вы получите подтверждение по электронной почте и/или в защищенных сообщениях Steam"
Вам не придется менять пароли или номера телефонов, но настройка аутентификатора для защиты аккаунта - хорошая практика. Более подробную информацию о настройке и активации Steam Guard Вы можете найти в документации на странице поддержки Steam https://help.steampowered.com/en/faqs/view/06B0-26E6-2CF8-254C#:~:text=Enable%20Steam%20Guard%20in%20Steam,click%20%22Manage%20Steam%20Guard%22..
Первоначальное сообщение о взломе можно отследить по аккаунту LinkedIn, Underdark.ai, который утверждал, что угрожающий актер под ником Machine1337 разместил в темной паутине набор данных с 89 миллионами учетных записей пользователей Steam.
В отчете говорилось, что аккаунты продаются за $5000 (€4463,50 или £3766), и для их покупки требуется учетная запись в Telegram. В отчете также упоминались внутренние данные поставщика, что намекает на возможный доступ администратора.
С тех пор отчет был обновлен и подтвердил, что утечка содержала "журналы 2FA SMS в реальном времени, передаваемые через Twilio" Интересно, что компания Twilio также отрицает факт утечки, а Valve уточнила, что не использует Twilio для аутентификации.
На данный момент Valve не смогла подтвердить источник утечки или то, как журналы двухфакторной аутентификации (2FA) оказались в темной паутине.
Источник(и)
