Panika wokół wycieku ze Steama była przesadzona. Valve zapewnia, że dane użytkowników są bezpieczne
Wczoraj, tj. 14 maja, do sieci trafiła informacja o wycieku ze Steama, przez który - rzekomo - dane ponad 89 mln użytkowników platformy miały zostać wystawione na sprzedaż. Valve wystosowało oficjalne ogłoszenie, w którym zapewniło, że hasła i loginy graczy są bezpieczne.
Źródłem doniesień o wycieku był użytkownik Underdark.ai, który informował poprzez stronę LinkedIn, że dane użytkowników Steama zostały wystawione na sprzedaż w rosyjskojęzycznej stronie w tzw. darknecie, czyli ukrytej części internetu, z której korzystają osoby chcące ukryć swoją tożsamość i lokalizację - zwykle z nieuczciwych powodów.
Sprawa zyskała spory rozgłos i odniósł się do niej m.in. Christopher Kunz - specjalista ds. cyberbezpieczeństwa w firmie heize. Wyjaśnił on, że wyciek faktycznie miał miejsce, ale objął wyłącznie logi SMS-ów z kodami autoryzacji z tego roku. Oznacza to, że w ręce złodziei mogły wpaść numery telefonów użytkowników, ale niewiele więcej.
Teoria Kunza się potwierdziła. Valve wystosowało dziś oficjalny komunikat, w którym zapewniło, że gracze nie muszą zmieniać haseł do swoich kont, a ich dane są bezpieczne.
„Przyjrzeliśmy się próbce tego wycieku i ustaliliśmy, że NIE stanowił on naruszenia systemów Steam” - przekazano. „Nadal analizujemy kwestię źródła tego wycieku, a jest ona potęgowana przez fakt, że przesyłanie wszelkich SMS-ów jest niezaszyfrowane oraz przekazywane przez wiele podmiotów w drodze do waszych telefonów”.
„Wyciek składał się ze starszych wiadomości, które zawierały jednorazowe kody ważne tylko przez 15 minut i tylko dla numerów telefonów, na jakie zostały wysłane. Dane z wycieku nie powiązywały numerów telefonów z kontem Steam, loginem i hasłem, informacjami o płatnościach ani innymi danymi osobowymi” - czytamy.
Oferta sprzedaży z Darkwebu.Oczywiście czujność zawsze jest w cenie, dlatego Valve zaleca wszystkim użytkownikom, aby korzystali z funkcji aktywowania mobilnego tokenu uwierzytelniającego Steama. Aby to zrobić, należy wejść do ustawień Steama, przejść do zakładki Konto oraz Bezpieczeństwo i Urządzenia, a następnie pobrać specjalną aplikację mobilną.









