Ложная тревога: Valve опровергла взлом Steam и кражу личных данных 89 миллионов пользователей

Компания Valve в официальном обращении к игрокам прокомментировала недавние сообщения о потенциальном взломе данных 89 миллионов пользователей сервиса цифровой дистрибуции Steam.

Источник изображения: Valve

Напомним, выставленные в даркнете на продажу злоумышленником Machine1337 (он же EnergyWeaponsUser) данные содержат SMS-сообщения с одноразовыми кодами доступа к Steam, включая номер телефона получателя.

По словам Valve, эта информация не позволяет определить учётную запись, пароль, платёжную информацию и другие личные данные пользователей Steam по номеру телефона: «С помощью старых текстовых сообщений нельзя взломать ваш аккаунт Steam».

Одноразовые коды действительны лишь 15 минут (источник изображения: PC Gamer / Getty Images)

Специалисты Valve изучили фрагмент попавших в даркнет данных и пришли к выводу, что системы Steam взломаны не были. Компания всё ещё ищет источник утечки, однако это не так просто.

Valve объяснила, что ситуация осложняется особенностями доставки SMS-сообщений: прежде чем попасть на телефон пользователя, они находятся в незашифрованном состоянии и проходят через несколько операторов сотовой связи.

Источник изображения: Valve

«Вам не нужно менять свои пароли или номера телефонов из-за данного инцидента. Однако это хорошее напоминание о том, что к любым сообщениям о безопасности аккаунта, которых вы не запрашивали, следует относиться с подозрением», — напомнила Valve.

Компания рекомендует регулярно проверять безопасность своего аккаунта Steam по этой ссылке и настроить мобильный аутентификатор Steam Guard, который обеспечивает способ получения защищённых сообщений об учётной записи.