Podaci o 89 miliona Steam naloga osvanuli na dark web-u, Valve tvrdi da nema bojazni po bezbednost korisnika

Steam gejming platforma se našla u centru pažnje nakon što je haker pod pseudonimom Machine1337 tvrdio da je došao do podataka sa preko 89 miliona Steam naloga, koje sada pokušava da proda na dark webu za 5000 dolara. U objavljenom uzorku nalaze se jednokratni verifikacioni SMS kodovi i telefonski brojevi korisnika.

Međutim, kompanija Valve, vlasnik platforme Steam, brzo je reagovala i nakon sprovedene istrage potvrdila da je reč o pravim podacima, ali da ne postoji bezbednosni rizik za korisnike. Otkriveni kodovi su navodno kratkotrajnog trajanja (15 minuta) i nisu povezani ni sa lozinkama, ni sa ličnim podacima, ni sa informacijama o plaćanju.

Nezavisni novinari su sumnjali da je izvor curenja u telekomunikacionom servisu Twilio, koji se koristi za slanje verifikacionih kodova, ali Twilio je negirao bilo kakav upad ili krađu podataka sa njihove strane.

Bleeping Computer

Valve navodi da korisnici ne moraju da menjaju lozinke ni brojeve telefona, ali preporučuje korišćenje Steam Guard mobilne autentifikacije radi dodatne sigurnosti. Takođe podsećaju da se SMS poruke šalju kroz više mreža koje nisu uvek šifrovane, što otežava identifikaciju tačnog mesta curenja podataka.

Istraga o tome kako se desilo da tolika količina poverljivih podataka procuri u javnosti je i dalje u toku, piše Bleeping Computer.