Valve выпустила официальное заявление

Valve выпустила официальное заявление в связи с предполагаемой кражей данных 89 миллионов пользователей Steam

Вчера появились сообщения об утечке данных пользователей Steam, затронувшей около 89 миллионов учетных записей. Воры якобы получили данные игроков через двухфакторную аутентификацию, поддерживаемую Twilio, а не напрямую через Steam. Однако оказалось, что цифровой магазин Valve не пользуется услугами компании.

Кристофер Кунц, специалист по кибербезопасности в Heise, утверждает, что воры получили 89 миллионов записей журнала SMS, которые содержат «много действительно скучных метаданных». Однако они предположительно относятся к 2025 году и предположительно включают номера телефонов. Кунц говорит, что это не повод менять пароль Steam. Однако он предупреждает, что их можно использовать для «масштабной фишинговой кампании».

Недавно компания Valve выступила с официальным заявлением, развеяв опасения пользователей Steam.

Возможно, вы видели сообщения об утечках старых текстовых сообщений, которые ранее были отправлены клиентам Steam. Мы изучили образец утечки и определили, что это НЕ было нарушением систем Steam. Мы все еще копаемся в источнике утечки, которая усугубляется тем фактом, что все SMS-сообщения не шифруются при передаче и направляются через нескольких провайдеров на ваш телефон.
​

Утечка состояла из старых текстовых сообщений, которые включали одноразовые коды, действительные только в течение 15 минут, и номера телефонов, на которые они были отправлены. Утечка данных не связывала номера телефонов с аккаунтом Steam, информацией о пароле, платежной информацией или другими персональными данными. Старые текстовые сообщения не могут быть использованы для нарушения безопасности вашего аккаунта Steam, и всякий раз, когда код используется для изменения вашего адреса электронной почты Steam или пароля с помощью SMS, вы получите подтверждение по электронной почте и/или защищенным сообщениям Steam.

Вам не нужно менять свои пароли или номера телефонов в результате этого события. Это хорошее напоминание о том, что любые сообщения о безопасности аккаунта, которые вы явно не запрашивали, следует рассматривать как подозрительные. Мы рекомендуем регулярно проверять безопасность вашего аккаунта Steam в любое время по адресу store.steampowered.com/account/authorizeddevices

Мы также рекомендуем настроить мобильный аутентификатор Steam, если вы этого еще не сделали, так как он дает нам лучший способ отправлять безопасные сообщения о вашем аккаунте и его безопасности.​

 

факер уже обошел этот фикс? че там на Трампе?