Steamのユーザーデータはハッキングで漏洩せず、Valveが確認

ValveはSteamプラットフォームにおける大規模なデータ漏洩の報告を正式に否定し、ユーザーアカウント、パスワード、支払い情報、個人情報が侵害されなかったことを明らかにしました。これは、8900万件以上のユーザーレコードが流出したとの主張が出てから広まった懸念にもかかわらずです。

いわゆる「漏洩」は、アカウントセキュリティのために使用された古いワンタイム認証コードを含むSMSメッセージに関するものでした。Valveの公式声明によると：

「今回の漏洩には、15分間の有効期間を持つワンタイムコードと、それらが送信された電話番号が含まれる古いテキストメッセージが含まれていました。流出したデータは、電話番号をSteamアカウント、パスワード情報、支払い情報、その他の個人データに関連付けていません。」

Valveの声明からの主要なポイント：

• 🔒 ワンタイムコードには時間制限がある：これらのSMSコードの有効期間は15分だけで、再利用できませんでした。これにより攻撃者にとっての利用価値が大幅に制限されます。
• 📱 Steamアカウントとの紐付けなし：漏洩した電話番号は特定のSteamアカウントに関連付けられていなかったため、そのデータを使用してアカウントにアクセスすることは不可能でした。
• ✉️ パスワードや支払い情報へのアクセスなし：パスワード、メールアドレス（電話番号以外）、または財務情報の公開はありませんでした。
• 🛡️ アカウント乗っ取り不可：Valveは、古いテキストメッセージではSteamアカウントを侵害できないと強調し、SMS経由でメールやパスワードを変更する場合でも、安全なチャネル（メールまたはSteamアプリ内メッセージ）での確認が必要であると指摘しました。

Valveのおすすめ対策：

ユーザーの保護を支援するため、Valveはプレイヤーに対し、SMSよりもより強力な二段階認証（2FA）を提供するSteamモバイルオーセンティケーターの有効化を促しています：

「Steamモバイルオーセンティケーターは、アカウントとその安全性に関する安全なメッセージを送信するための最良の方法です。」

ゲーム会社やユーザーデータを標的とするサイバー攻撃が増加していることを考えると、これは特に重要です：

• 2011年PlayStation Network侵害：7,700万件のアカウントが侵害され、ゲーム史 worst クラスのデータ漏洩の一つとなりました。
• 2023年Game Freakハック：従業員情報や開発パイプラインを含む内部データが流出しました。
• 2023年Sony侵害：現在および過去の従業員のデータ約7,000件が公開されました。
• 2023年Insomniac Gamesハック：Spider-Manの開発元である同社の機密データが漏洩しました。

総括：

古いSMSメッセージの流出は驚くように聞こえますが、Valveの技術的な評価によりSteamシステムの実際の侵害はないことが確認されました。同社はユーザーを安心させセキュリティを向上させるために積極的な措置を取っています。

✅ 結論：あなたのSteamアカウントは安全です。
✅ アクションアイテム：Steamモバイルオーセンティケーターを有効にして、より強力な2FA保護を実現しましょう。
❌ パニックにならず：これは完全なデータ漏洩ではなく、個人情報が含まれない古い時間制限付きコードでした。

警戒しつつも冷静さを保ちましょう。最善の防御策は強力で最新の状態にあるアカウントセキュリティです — Valveはその重要性を私たち全員に思い出させています。