
Újabb, ezúttal hatalmas méretű adatszivárgási ügy borzolja a Steam felhasználóinak idegeit. Az Underdark.ai fedezte fel a LinkedIn-en, és az XDA emelte ki, hogy egy 89 millió (!) Steam-fiók adatait tartalmazó adatbázis egy jól ismert sötét webes fórumon 5000 dollárért eladó. A Machine1337 néven ismert hacker részleteket közölt az adatokból, hogy igazolja azok hitelességét. Ez még nem került megerősítésre, de ha valaha is használtad a Steamet, ez most egy jó alkalom a jelszavad frissítésére.
Annyit tudsz még tenni, hogy figyeled az e-mailjeid, hátha adathalász támadás érkezik, különösen a játékokkal kapcsolatos témában.
A Steam tulajdonosa, a Valve cáfolta azokat a híreket, miszerint a szivárgás a Twilio felhőszolgáltatóhoz kapcsolódik és a felhasználók megnyugtatására közölték, hogy a rendszerek nem sérültek.
A Valve szerint SMS üzenetek szivárogtak ki és olyan telefonszámok érintettek, amelyek korábban egyszeri jelszót kaptak (Passcode). Ezek azonban nem kapcsolódnak Steam-fiókhoz, jelszóhoz vagy egyéb személyes adatokhoz. Nyilatkozatuk szerint a szivárgás „régebbi, korábban a Steam ügyfeleinek elküldött szöveges üzeneteket” érint, és „NEM a Steam rendszereinek megsértése”.
„Még mindig vizsgáljuk a szivárgás forrását, amit megnehezít, hogy az SMS-üzenetek továbbítás közben nem titkosítottak, és több szolgáltatón keresztül jutnak el a telefonodra” – áll a közleményben. Azonban az egyszeri kódokat tartalmazó telefonszámok nem kapcsolódnak Steam-fiókhoz, jelszóadatokhoz, fizetési adatokhoz vagy egyéb személyes adatokhoz.
Jelszó-visszaállításra nincs szükség, de ez „jó emlékeztető arra, hogy minden olyan fiókbiztonsági üzenetet, amelyet nem kértél, kifejezetten, gyanúsnak tekints”. A Valve azt javasolja, hogy a felhasználók rendszeresen ellenőrizzék Steam-fiókjuk biztonságát, és állítsák be a Steam Mobile Authenticator alkalmazást.