Valf onaylar: Hack'te buhar kullanıcı verisi ihlali yok

Valve, buhar platformunun "büyük" bir veri hackini yaşadığını iddia eden son raporları, buhar sistemlerinin "ihlali" olmadığını vurgulayan son raporları sıkı bir şekilde reddetti. Bazı kullanıcılar, 89 milyondan fazla kullanıcı kaydının tehlikeye atıldığını gösteren raporlar konusunda endişelerini dile getirirken, Steam'in kapsamlı soruşturması, olayın sadece "eski metin mesajları" sızıntısını içerdiği sonucuna vardı. Önemli olarak, bu mesajlar herhangi bir kişisel veri içermeyen bir kerelik kod SMS'leri içeriyordu.

Steam'de yayınlanan bir açıklamada Valve, sızdırılan verileri inceledikten sonra bulgularını detaylandırdı. Şirket, "Sızıntı, yalnızca 15 dakikalık zaman dilimleri ve gönderildikleri telefon numaraları için geçerli olan tek seferlik kodları içeren eski kısa mesajlardan oluşuyordu. Sızan veriler, telefon numaralarını buhar hesabı, şifre bilgileri, ödeme bilgileri veya diğer kişisel verilerle ilişkilendirmedi."

Valve, kullanıcılara "eski kısa mesajların buhar hesabınızın güvenliğini ihlal etmek için kullanılamayacağına" güvence verdi. Ayrıca, bir kod buhar e -postasını veya şifreyi SMS yoluyla değiştirmek için kullanıldığında, kullanıcıların e -posta ve/veya güvenli buhar mesajları yoluyla bir onay aldığını ve ek bir güvenlik katmanı eklediğini açıkladılar.

Bu fırsatı ele alan Valve, oyuncuları Steam Mobile Kimlik Doğrulama'yı kurarak hesap güvenliğini artırmaya teşvik etti. Bu araç, "hesabınız ve hesabınızın güvenliği hakkında güvenli mesajlar göndermenin en iyi yolu" olarak tanımlanan 2 faktörlü kimlik doğrulama sağlar.

Veri ihlallerindeki artış, özellikle 89 milyondan fazla bireyin buhar hesabı olduğu göz önüne alındığında, kullanıcı endişelerini artırmıştır. Güvenlik uzlaşması potansiyeli, özellikle PlayStation 3 ve PlayStation Portable ağlarını etkileyen Infamous 2011 veri ihlali gibi geçmiş olayları göz önünde bulundururken, neredeyse bir ay süren bir kesinti ve 77 milyon hesaptan ödün veriyor.

Dahası, sadece risk altındaki müşteri verileri değil. Son ihlaller oyun endüstrisindeki diğer varlıkları hedef aldı. Bir önceki yılın Ekim ayında, Pokémon geliştiricisi Game Freak önemli bir hack yaşadı, bu da eski ve mevcut personeli hakkında veri sızıntısının yanı sıra geliştirme boru hattı ile ilgili ayrıntılarla sonuçlandı. 2023'te Sony, mevcut ve eski çalışanlarının yaklaşık 7.000'inin verilerinin iki ayrı ihlalden ödün verildiğini doğruladı. Buna ek olarak, Aralık 2023'te, bilgisayar korsanları Marvel'in Örümcek Adam Geliştiricisi Insomniac'ta gizli verileri ihlal ederek oyun endüstrisinin güvenliğine devam eden tehdidi vurguladı.