Valve Dismisses Data Breach Claims
Ο ανώτερος συντάκτης, Η.Β., παρέχει ειδήσεις, αναλύσεις και κριτική για ταινίες, τηλεόραση και παιχνίδια. Καλύπτει την επιχείρηση και τον πολιτισμό των βιντεοπαιχνιδιών εδώ και δύο δεκαετίες.
Η Valve απέρριψε ευρέως διαδεδομένες αναφορές για παραβίαση δεδομένων που υποτίθεται ότι είχε εκθέσει τα στοιχεία λογαριασμού πάνω από 89 εκατομμύρια χρηστών του Steam.
Σε μια σύντομη αλλά σαφή ανάρτηση, η Valve δήλωσε ότι εξέτασε τα διαρρεύσαντα δεδομένα και επιβεβαίωσε ότι τα συστήματα του Steam δεν είχαν παραβιαστεί, και οι χρήστες δεν χρειάζεται να αλλάξουν τους κωδικούς ή τους αριθμούς τηλεφώνου τους.
Η διαρροή περιλάμβανε παλιές γραπτές μηνύματα που περιείχαν κωδικούς μιας χρήσης που είχαν λήξει. Αυτά συνδέονταν με τους αριθμούς τηλεφώνου στους οποίους είχαν σταλεί, αλλά οι αριθμοί αυτοί δεν σχετίζονταν με κανένα στοιχείο λογαριασμού.
«Τα διαρρεύσαντα δεδομένα δεν συσχέτιζαν τους αριθμούς τηλεφώνου με λογαριασμό Steam, πληροφορίες κωδικού, πληροφορίες πληρωμής ή άλλα προσωπικά δεδομένα», δήλωσε η Valve. «Οι παλιές γραπτές μηνύματα δεν μπορούν να χρησιμοποιηθούν για να παραβιάσουν την ασφάλεια του λογαριασμού σας στο Steam, και κάθε φορά που χρησιμοποιείται ένας κωδικός για να αλλάξει το email ή ο κωδικός σας στο Steam μέσω SMS, θα λάβετε επιβεβαίωση μέσω email και/ή ασφαλών μηνυμάτων Steam.
«Δεν χρειάζεται να αλλάξετε τους κωδικούς ή τους αριθμούς τηλεφώνου σας λόγω αυτού του γεγονότος. Είναι μια καλή υπενθύμιση να θεωρείτε ύποπτα οποιαδήποτε μηνύματα ασφαλείας λογαριασμού που δεν έχετε ζητήσει ρητά.»
Η Valve δήλωσε ότι δεν έχει προσδιορίσει την πηγή της διαρροής, σημειώνοντας ότι τα SMS μηνύματα όπως αυτά που διέρρευσαν είναι μη κρυπτογραφημένα και περνούν από πολλούς παρόχους. Προγενέστερες αναφορές είχαν υποδείξει ότι ένας προμηθευτής που χρησιμοποιούσε η Valve για την αποστολή των κωδικών αυθεντικοποίησης ήταν η πηγή.
Σύμφωνα με τις αρχικές αναφορές, όπως αυτή η ανάρτηση στο LinkedIn από την Underdark.ai, τα δεδομένα είχαν αναρτηθεί στο σκοτεινό διαδίκτυο προς πώληση στην τιμή των $5,000.
Έτσι, μπορούμε όλοι να ηρεμήσουμε. Αλλά είναι καλή υπενθύμιση να ενεργοποιήσετε την επαλήθευση δύο παραγόντων για το Steam (και όλους τους διαδικτυακούς σας λογαριασμούς) και να είστε επιφυλακτικοί με τα ανεπιθύμητα μηνύματα.