Valve подтверждает: данные пользователей Steam не были скомпрометированы в результате взлома

Valve официально опровергла сообщения о крупной утечке данных на платформе Steam, уточнив, что учетные записи пользователей, пароли, платежные реквизиты и персональные данные не были скомпрометированы, несмотря на широкую обеспокоенность после появления заявлений о том, что было утеряно более 89 миллионов записей пользователей.

Так называемая «утечка» включала в себя старые SMS-сообщения, содержащие одноразовые коды верификации, используемые для обеспечения безопасности аккаунтов. Согласно официальному заявлению Valve:

"Утечка состояла из старых текстовых сообщений, содержащих одноразовые коды, которые были действительны только в течение 15-минутных интервалов времени и номера телефонов, на которые они были отправлены. Утекшие данные не связывали номера телефонов с учетными записями Steam, информацией о паролях, платежными данными или другими персональными данными."

Основные выводы из заявления Valve:

• 🔒 Одноразовые коды зависят от времени: Эти SMS-коды были действительны только в течение 15 минут и не могли быть использованы повторно. Это значительно ограничивает их полезность для злоумышленников.
• 📱 Нет привязки к учетным записям Steam: Номера телефонов из утечки не были связаны с какими-либо конкретными аккаунтами Steam, что сделало невозможным использование данных для доступа к счетам.
• ✉️ Нет доступа к паролям или платежной информации: Не было раскрыто паролей, адресов электронной почты (помимо номеров телефонов) или финансовых деталей.
• 🛡️ Невозможно перехватить учетную запись: Valve подчеркнула, что старые текстовые сообщения не могут быть использованы для взлома аккаунтов Steam, и любое изменение адреса электронной почты или пароля через SMS все равно потребует подтверждения по защищенным каналам (электронная почта или встроенные сообщения в приложении Steam).

Что рекомендует Valve:

Чтобы помочь пользователям оставаться под защитой, Valve призывает игроков включить мобильный аутентификатор Steam, который обеспечивает более надежную форму двухфакторной аутентификации (2FA), чем SMS:

"Мобильный аутентификатор Steam — это лучший способ отправки безопасных сообщений о вашем аккаунте и его безопасности."

Это особенно важно в свете растущего числа кибератак, направленных на игровые компании и пользовательские данные:

• Взлом PlayStation Network в 2011 году: Скомпрометировано 77 миллионов учетных записей — один из самых крупных взломов данных в истории игровой индустрии.
• Хакерская атака на Game Freak в 2023 году: Утекли внутренние данные, включая информацию о сотрудниках и конвейеры разработки.
• Взломы Sony в 2023 году: Раскрыты данные почти 7 тысяч действующих и бывших сотрудников.
• Хакерская атака на Insomniac Games в 2023 году: Утекли конфиденциальные данные разработчика Spider-Man.

Итог:

Несмотря на то, что утечка старых SMS-сообщений может звучать тревожно, техническая оценка Valve подтверждает отсутствие фактического взлома систем Steam. Компания предпринимает проактивные шаги для успокоения пользователей и улучшения безопасности.

✅ Главный вывод: Ваш аккаунт Steam в безопасности.
✅ Действие: Включите Мобильный аутентификатор Steam для более надежной защиты 2FA.
❌ Не паникуйте: Это не была полная утечка данных — просто старые коды с ограниченным сроком действия без личной информации.

Будьте бдительны, но сохраняйте спокойствие. Лучшая защита — это сильная и актуальная безопасность учетной записи — и Valve напоминает нам всем серьезно к этому относиться.