Valve опровергла утечку данных Steam

Valve опровергла недавние утверждения о «крупной» утечке данных на своей платформе Steam, категорично заявив, что «НЕ было взлома» систем Steam.

В то время как распространялись опасения по поводу сообщений о скомпрометированных данных более 89 миллионов пользователей, расследование Steam показало, что хотя устаревшие SMS-сообщения оказались раскрыты, эти временные коды не содержали конфиденциальной личной информации.

В официальном заявлении в Steam Valve разъяснила: «Наш анализ утекших данных подтверждает, что они содержали только истекшие одноразовые коды аутентификации (действительные всего 15 минут) и связанные с ними номера телефонов. Что важно, эта информация не была привязана к учетным записям Steam, паролям, платежным данным или любым другим личным данным пользователей.»

«Эти устаревшие SMS-коды не представляют угрозы для безопасности учетной записи. Более того, все важные изменения в учетной записи через SMS вызывают немедленные подтверждения по электронной почте или сообщением в Steam», — подчеркнула команда безопасности Valve.

Valve воспользовалась этой возможностью, чтобы настоятельно порекомендовать пользователям активировать Steam Mobile Authenticator для повышения безопасности, отметив, что это «самый эффективный способ получать важные уведомления о безопасности, касающиеся вашей учетной записи.»

Учитывая, что киберугрозы растут в геометрической прогрессии, а огромная пользовательская база Steam превышает 89 миллионов учетных записей, эти опасения были понятны. Игровая индустрия стала свидетелем самого печально известного инцидента безопасности в 2011 году, когда PlayStation Network пережила почти месячный простой, затронувший 77 миллионов учетных записей пользователей.

Корпоративные данные подвергаются таким же рискам — что подтверждается крупным взломом в Game Freak, разработчике Pokémon в октябре прошлого года, в результате которого были раскрыты записи сотрудников и планы разработки. Аналогично, Sony сообщила о нарушениях, затронувших около 7000 сотрудников в двух инцидентах 2023 года, в то время как в декабре Insomniac Games подверглась несанкционированному доступу к материалам по разработке Marvel's Spider-Man.