Докладвано е изтичане на данни от 89 милиона Steam акаунта, но Valve уверява: системите ни не са компрометирани

В последните дни технологичните и гейминг медии бяха залети от информация за предполагаемо сериозно изтичане на данни от платформата Steam, която се използва от над 120 милиона активни потребители месечно. Според първоначалните съобщения, данни от близо 89 милиона акаунта – около 70% от потребителската база на Steam – са били изложени на риск.

Какво се случи?

В началото на седмицата компанията за киберсигурност Underdark.ai публикува предупреждение в LinkedIn за открита от тях информация в даркнет. Според публикацията, хакер с прякор Machine1337 предлага за продажба масивна база данни с информация за 89 милиона акаунта в Steam на цена от едва $5000.

След разпространението на тази новина, много медии препоръчаха на потребителите спешно да сменят паролите си и да активират двуфакторна автентикация.

Официалната позиция на Valve

В отговор на тревожните новини, Valve – компанията, която стои зад Steam, направи официално изявление, което значително успокоява ситуацията:

“Запознахме се с докладваното изтичане на стари текстови съобщения, които преди са били изпратени до клиенти на Steam. Разгледахме пробата от изтеклите данни и определихме, че това НЕ Е пробив в системите на Steam,” гласи изявлението на компанията.

Valve обяснява, че изтичането на данни се отнася до “стари текстови съобщения, които включват еднократни кодове, валидни само за 15-минутен период, и телефонните номера, на които са били изпратени”. Компанията подчертава: “Изтеклите данни не свързват телефонните номера с конкретен Steam акаунт, информация за пароли, платежни данни или друга лична информация.”.
Тоест, реално имаме телефонни номера несвързани с конкретен Steam акаунт и отдавна изтекли еднократни кодове.

Няма причина за паника

Valve уверява потребителите, че старите текстови съобщения не могат да бъдат използвани за пробив в сигурността на Steam акаунти. Компанията обяснява, че когато кодовете се използват за промяна на имейл или парола чрез SMS, потребителите получават потвърждение по имейл и/или чрез защитени съобщения в Steam.

“От гледна точка на Steam, клиентите не трябва да променят паролите или телефонните си номера в резултат на това събитие,” посочва компанията.

Откъде е дошло изтичането?

Източникът на изтеклите данни все още не е напълно изяснен. Valve продължава разследването, като отбелязва, че процесът е усложнен от факта, че SMS съобщенията не са криптирани при пренос и се маршрутизират чрез множество доставчици, преди да достигнат до телефона на потребителя.

Първоначално имаше спекулации, че данните може да са изтекли от Twilio – компания за облачни комуникации, за която се предполагаше, че обслужва двуфакторната автентикация на Steam. Въпреки това, както Valve, така и Twilio, отричат тази възможност. Според изявление на Twilio пред BleepingComputer: “Няма доказателства, които да предполагат, че системите на Twilio са били компрометирани.”

Препоръки за сигурност

Въпреки че Valve не смята, че потребителите трябва да предприемат спешни действия като смяна на пароли, компанията използва случая, за да напомни някои добри практики за сигурност:

1. Бъдете подозрителни към всякакви съобщения за сигурност на акаунта, които не сте поискали изрично.
2. Редовно проверявайте настройките за сигурност на вашия Steam акаунт.
3. Препоръчва се използването на Steam Mobile Authenticator вместо SMS за по-висока степен на сигурност.

Докато цялата ситуация първоначално бе представяна като катастрофална за сигурността на потребителите на Steam се оказа, че става въпрос за буря в чаша вода. Официалната позиция на Valve внася значително успокоение. Изтичането на данни изглежда включва само стари, вече невалидни кодове за еднократна употреба и телефонни номера, без връзка с конкретни акаунти.

Все пак, случаят служи като добро напомняне за всички интернет потребители да поддържат добри практики за сигурност, включително използването на уникални пароли, двуфакторна автентикация и бдителност към подозрителни съобщения.