Valve potwierdza: brak naruszenia danych użytkownika Steam w hacku

Valve mocno odrzucił ostatnie raporty, twierdząc, że jego platforma parowa doświadczyła „głównego” hakowania danych, podkreślając, że nie było „naruszenia” systemów parowych. Podczas gdy niektórzy użytkownicy wyrazili obawy o raporty sugerujące, że ponad 89 milionów rekordów użytkowników zostało zagrożonych, dokładne dochodzenie Steam wykazało, że incydent obejmował jedynie wyciek „starszych wiadomości tekstowych”. Co ważne, te wiadomości zawierały jednorazowe SMS-y kodu, które nie zawierały żadnych danych osobowych.

W oświadczeniu wydanym na Steam Valve szczegółowo opisał swoje ustalenia po zbadaniu wyciekających danych. Firma stwierdziła: „Wyciek składał się ze starszych wiadomości tekstowych, które zawierały jednorazowe kody, które były ważne tylko dla 15-minutowych ram czasowych oraz numerów telefonów, na które zostały wysłane. Przeciekające dane nie kojarzyły numerów telefonów z konto Steam, informacjami o hasłoch, informacji o płatności lub innych danych osobowych”.

Zawór zapewnił użytkownikom, że „starych wiadomości tekstowych nie można użyć do naruszenia bezpieczeństwa konta Steam”. Ponadto wyjaśnili, że za każdym razem, gdy kod jest używany do zmiany wiadomości e -mail lub hasła Steam za pośrednictwem SMS, użytkownicy otrzymują potwierdzenie za pośrednictwem wiadomości e -mail i/lub zabezpieczenia wiadomości Steam, dodając dodatkową warstwę bezpieczeństwa.

Korzystając z tej okazji, Valve zachęcał graczy do zwiększenia bezpieczeństwa konta poprzez konfigurowanie uwierzytelniacza Steam Mobile. To narzędzie zapewnia uwierzytelnianie 2-czynnikowe, które zawór opisał jako „najlepszy sposób wysyłania bezpiecznych wiadomości o koncie i bezpieczeństwie konta”.

Wzrost naruszenia danych zwiększył obawy użytkowników, zwłaszcza biorąc pod uwagę, że ponad 89 milionów osób ma konta Steam. Potencjał kompromisu bezpieczeństwa jest ważnym zmartwieniem, szczególnie przy rozważaniu wcześniejszych incydentów, takich jak niesławne naruszenie danych z 2011 r., Które wpłynęły na przenośne sieci PlayStation 3 i PlayStation, co prowadzi do prawie miesięcznego awarii i narażania 77 milionów kont.

Ponadto są to nie tylko ryzyko danych klientów. Ostatnie naruszenia ukierunkowały inne podmioty w branży gier. W październiku poprzedniego roku Pokémon Developer Game Freak doznał znacznego hacka, co spowodowało wyciek danych na temat jego byłego i obecnego personelu, a także szczegółów na temat jego rurociągu rozwojowego. W 2023 r. Sony potwierdziło, że dane dotyczące prawie 7 000 obecnych i byłych pracowników zostały naruszone w dwóch oddzielnych naruszeniach. Ponadto w grudniu 2023 r. Hakerzy naruszyli poufne dane w Marvel's Spider-Man Developer, Insomniac, podkreślając ciągłe zagrożenie dla bezpieczeństwa branży gier.