Valve reaguje na doniesienia o wycieku danych Steam. Oficjalne oświadczenie
Krótko po tym, jak w sieci pojawiły się doniesienia o poważnym wycieku danych użytkowników platformy Steam, Valve odniosło się do sytuacji.
Niedawno informowaliśmy Was o potencjalnym wycieku danych 89 milionów użytkowników Steama, które wystawiono rzekomo na sprzedaż. Według doniesień, pozyskano je poprzez dwuskładnikowe uwierzytelnianie obsługiwane przez firmę Twilio. Osoba reprezentująca Valve ujawniła jednak, iż korporacja w ogóle z takiej firmy nie korzysta. Teraz natomiast Valve zdecydowało się na oficjalne oświadczenie.
Valve komentuje sprawę wycieku danych Steam
Zgodnie z informacjami zawartymi w oświadczeniu, firma przyjrzała się próbce wycieku i ustaliła, że “nie stanowił on naruszenia systemów” platformy. Gdzieś w międzyczasie w sieci pojawił się bowiem post na LinkedIn Christophera Kunza, specjalisty ds. cyberbezpieczeństwa. Stwierdził on, że sprawcy wycieku mieli uzyskać 89 milionów rekordów z dziennika wysłanych SMS-ów. Te rzekomo zawierają “mnóstwo nudnych metadanych“, ale mają pochodzić z 2025 roku.
Dalej czytamy, iż “wyciek składał się ze starszych wiadomości, które zawierały jednorazowe kody ważne tylko przez 15 minut i tylko dla numerów telefonów, na jakie zostały wysłane“. Co jednak ważne, dane z wycieku mają nie powiązywać numerów telefonów z kontem Steam, loginem czy także hasłem, jak również z informacjami o płatnościach i innymi danymi osobowymi. Dlaczego?
“Starych SMS-ów nie można użyć, by naruszyć bezpieczeństwo waszych kont Steam“. Do tego za każdym razem, gdy użyjemy kodu do zmiany hasła lub adresu e-mail poprzez SMS, otrzymamy powiadomienie. Również na maila, lub też w bezpiecznych wiadomościach.
Źródło: PCGamer
