Valve отвечает на предполагаемую утечку данных аккаунтов в Steam — вот полная история.

Выяснились свежие подробности относительно недавнего предполагаемого нарушения данных с более чем 89 миллионами учетных записей пользователей платформы Steam — всемирно известной игровой площадки, которая имеет наибольшее количество пользователей среди ПК-геймеров и насчитывает свыше 120 миллионов активных пользователей в месяц по всему миру.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

Недавно команда наблюдения за даркнетом Underdark.ai выпустила предупреждение в LinkedIn о том, что неопознанный хакер под ником Machine1337 предлагал доступ к базе данных, содержащей около 89 миллионов записей пользователей за $5000. В результате этого разоблачения возник широкий резонанс, побудив множество новостных агентств и отраслевых экспертов рекомендовать пользователям Steam обновить свои пароли и включить двухфакторную аутентификацию (2FA), если они ещё не сделали этого.

Привет всем фанатам технологий! Просто хотел поделиться последней информацией от Underdark.ai. В недавнем посте они упомянули об утечке данных на продажу — и угадайте, из какого года? Да, 2025! Эти данные включали одноразовые коды доступа (OTACs), отправленные через SMS для двухфакторной аутентификации (2FA), с подробным содержанием сообщений, статусом доставки, метаданными и даже стоимостью маршрутизации. Чтобы сделать ситуацию еще более интересной, утечка данных также содержала номера телефонов. Будьте бдительны на предмет возможных проблем безопасности в связи с этим!

Теперь кажется, что первоначальные опасения были преувеличены, так как угроза оказалась гораздо менее серьезной, чем предполагалось изначально. Valve отреагировала на ситуацию через заявление, которое было опубликовано в GamingOnLinux, категорически утверждая, что ни одна из утекших данных не связана со Steam-аккаунтами и нет причин для беспокойства пользователей.

Утечка содержала старые текстовые сообщения с временными кодами, действительными в течение 15 минут каждое, и связанными номерами телефонов. Важно отметить, что утечка информации не связывала эти номера телефонов ни с какими данными о аккаунтах Steam, паролями, платёжной информацией или личными данными. Для уточнения: сами по себе эти тексты не могут поставить под угрозу безопасность вашего аккаунта Steam. При использовании кода для изменения электронной почты или пароля через SMS вы получите подтверждение по электронной почте и/или защищённые сообщения от Steam.

В отношении Steam этот инцидент не требует смены вашего пароля или номера телефона. Это служит напоминанием быть внимательным к любым сообщениям о безопасности, которые вы явно не запрашивали, так как они могут вызывать подозрения. Valve рекомендует пользователям Steam рассмотреть возможность активации Steam Mobile Authentiator, если это еще не было сделано, поскольку данный метод обеспечивает наиболее безопасный способ получения важной информации об аккаунте и его защите.

Для уточнения: произошел инцидент со взломом системы аутентификации по СМС и связанными метаданными. Важно отметить, что это не затрагивает никаких персональных данных, таких как данные для входа в аккаунт Steam или финансовые сведения. Если ваш случай был связан с утечкой информации о серьезном нарушении безопасности, можете быть спокойны – вероятно, ваши данные остались невредимы.

Неизвестно, где и как началась утечка данных, но Steam отрицает нарушение системы безопасности. Underdark.ai предполагает, что источником могли быть облачные коммуникационные компании Twilio, которые предоставляют услуги двухфакторной аутентификации для Steam. Однако Steam утверждает, что они не связаны с Twilio никаким образом. В ответ на запрос BleepingComputer компания Twilio заявила, что нет признаков того, что их взломали; при этом они не уточнили наличие или продолжение сотрудничества с Valve.

Несмотря на первоначальные опасения, обнадёживающе услышать от Valve прямо, что утечка данных не столь серьёзна, как предполагалось изначально. Хотя низкий ценник мог намекать на отсутствие опасности в данных с самого начала, всё же стоит внедрить Steam Guard Mobile Authentication 2FA (двухфакторную аутентификацию), если вы ещё этого не сделали. Кроме того, будьте бдительны к любым необычным сообщениям, которые получаете в Steam, и избегайте перехода по подозрительным ссылкам внутри них как меры предосторожности от потенциальных фишинговых атак.

Смотрите также

2025-05-15 01:39