Wyciek danych Steam? Valve komentuje doniesienia

Wyciek danych Steam
Udostępnij na Facebook
Udostępnij na Twitter

Wyciek danych Steam wywołał poruszenie wśród graczy, gdy w sieci pojawiły się informacje o rzekomym ujawnieniu danych 89 milionów użytkowników. Valve natychmiast odniosło się do sprawy.

Wyciek danych Steam? Valve zabiera głos

Doniesienia o wycieku danych Steam wywołały niemałe poruszenie wśród graczy. Według relacji, do sieci miały trafić dane 89 milionów użytkowników, głównie w postaci logów SMS z kodami 2FA. W odpowiedzi Valve opublikowało oficjalne oświadczenie, w którym zapewnia, że żadne systemy Steam nie zostały naruszone.

Co tak naprawdę wyciekło?

Pierwsze sygnały o incydencie pojawiły się w mediach społecznościowych i na forach dark web. Analiza przeprowadzona przez specjalistów z Underdark AI wskazywała na ogromny zbiór danych zawierający wiadomości SMS z kodami weryfikacyjnymi.

Valve podkreśliło jednak, że nie są to dane umożliwiające dostęp do kont. Kody 2FA wygasają po 15 minutach i nie zawierają informacji pozwalających powiązać je z konkretnym użytkownikiem, kontem, hasłem czy płatnościami. Co więcej, incydent najprawdopodobniej dotyczył zewnętrznego dostawcy usług SMS, z którym firma mogła wcześniej współpracować.

Nie trzeba zmieniać hasła, ale…

Choć wyciek danych na Steam nie objął haseł ani danych logowania, eksperci ostrzegają przed możliwymi konsekwencjami. Dane te mogą zostać wykorzystane w kampaniach phishingowych. Oszuści mogą wysyłać fałszywe powiadomienia o problemach z kontem lub oferować nieistniejące kupony Steam.

Dlatego Valve apeluje o czujność. Zaleca, aby nie klikać w podejrzane linki oraz zawsze sprawdzać autentyczność wiadomości. Dodatkowo przypomina o włączeniu aplikacji Steam Guard, która stanowi dodatkową warstwę ochrony konta.

Jak zadbać o swoje bezpieczeństwo?

Choć obecnie sytuacja nie wymaga natychmiastowej zmiany hasła, zachowanie podstawowych zasad bezpieczeństwa jest kluczowe. Przede wszystkim:

  • używaj unikalnych, silnych haseł
  • nie udostępniaj danych logowania
  • korzystaj z uwierzytelniania dwuskładnikowego
  • nie ignoruj podejrzanych aktywności na swoim koncie