Подтверждена утечка данных Steam, но аккаунты в безопасности

Опубликовано xboxx

Сводка

  • Учетные записи Steam в безопасности несмотря на утечку данных в дарквебе.
  • Утечка данных связана с СМС на телефоне без шифрования.
  • Пользователи уведомлены о потенциальных рисках фишинга.

Как преданный пользователь Steam, я был встревожен слухами о взломе 89 миллионов аккаунтов, где, предположительно, конфиденциальные данные могут быть доступны в даркнете. Однако для успокоения наших опасений Valve выпустила заявление, гарантирующее безопасность наших аккаунтов. Хотя они признают утечку данных, компания уточняет, что речь идет преимущественно об одноразовых кодах, действительных только 15 минут, и связанных с ними номерах телефонов.

🐢

Ищешь ракеты? Это не к нам. У нас тут скучный, медленный, но надёжный, как швейцарские часы, фундаментальный анализ.

Инвестировать в индекс

Steam изучает источник утечки данных и считает, что она началась с мобильного оператора связи. Они объяснили, что SMS-сообщения не зашифрованы во время передачи и часто проходят через множество провайдеров по пути к устройству пользователя. Тем не менее, Steam уверяет пользователей в том, что их системы не были взломаны, поэтому нет необходимости менять пароли или номера телефонов на данный момент.

Данные пользователей Steam потенциально продаются на темной стороне интернета.

Кибербезопасность-компания под названием Underdark недавно поделилась в LinkedIn информацией о предполагаемом утечке данных, приложив скриншот, который якобы показывает человека, пытающегося продать эти данные на подпольном рынке интернета (известном как ‘тёмный веб’).

Потенциальные последствия являются значительными: Steam — это не просто услуга по хостингу игр; он является огромным хранилищем личных и финансовых данных пользователей со всего мира. Если подтвердится факт нарушения безопасности, это может привести к всплеску фишинговых атак, несанкционированному доступу к аккаунтам и целенаправленным атакам в игровом сообществе.

Позднее Андердак уточнил в своем посте, что данные включают содержимое сообщений, статус их доставки, метаданные и затраты на маршрутизацию, указывая на наличие бэкенд доступа к сторонней панели управления или API вместо самого Steam.

Теперь ясно, что Undertale сумела получить часть украденных данных пользователей Steam, так как последние исследования показывают, что утечка содержит настоящие журналы SMS-подтверждений двухфакторной аутентификации в реальном времени, переданные через Twilio.

Проще говоря, «Underdark» относится к инциденту, при котором безопасность пользователей Steam может быть поставлена под угрозу из-за фишинга или перехвата сеанса через цепочку поставок. Это потенциально могло привести к получению спам-сообщений пользователями Steam, поскольку подтверждено утечка данных телефонных номеров. Однако эта утечка представляется больше поверхностной проблемой и в настоящее время не представляет значительной угрозы.

Хотя неизвестно, будут ли какие-либо последствия от утечки данных, Valve рекомендует пользователям относиться к любым не запрошенным сообщениям о безопасности с подозрением. Тем не менее они хотят заверить пользователей в том, что их учетные записи Steam защищены и не были скомпрометированы.

Утечка информации не связывает номера телефонов с аккаунтами Steam, паролями от Steam, платежными данными или личными сведениями. Ранее отправленные текстовые сообщения не могут поставить под угрозу безопасность вашего аккаунта Steam. Кроме того, каждый раз при использовании кода для изменения электронной почты или пароля через SMS вы будете получать электронное письмо и/или подтверждение защищенного сообщения от Steam.

Для повышения безопасности вашего аккаунта в Steam рекомендуется настроить мобильный аутентификатор Steam согласно рекомендациям Valve.

Смотрите также

2025-05-15 18:38