Η Valve απορρίπτει φήμες για παραβίαση δεδομένων 89 εκατομμυρίων λογαριασμών του Steam

Η Valve, ιδιοκτήτρια της πλατφόρμας Steam, διέψευσε φήμες για μαζική παραβίαση δεδομένων που αφορούσε 89 εκατομμύρια λογαριασμούς. Οι φήμες ξεκίνησαν από μια ανάρτηση στο LinkedIn που ισχυριζόταν ότι ένας χάκερ, γνωστός ως Machine1337, διέθετε προς πώληση δεδομένα χρηστών για 4.600 ευρώ στο dark web.

Η Valve δήλωσε ότι η διαρροή αφορούσε μόνο «παλιά μηνύματα κειμένου» με κωδικούς μίας χρήσης για είσοδο, που ισχύουν για 15 λεπτά, και όχι παραβίαση των συστημάτων του Steam. Η εταιρεία καθησύχασε τους χρήστες ότι δεν χρειάζεται να αλλάξουν κωδικούς ή αριθμούς τηλεφώνου.

Η διαρροή περιλάμβανε SMS με κωδικούς δύο παραγόντων ελέγχου ταυτότητας (2FA) και αριθμούς τηλεφώνου, αλλά δεν συνέδεε αυτά τα δεδομένα με λογαριασμούς Steam, κωδικούς πρόσβασης ή πληροφορίες πληρωμής. Παρά τις αρχικές εικασίες ότι η διαρροή προήλθε από την Twilio, μια πλατφόρμα 2FA, τόσο η Twilio όσο και η Valve διέψευσαν οποιαδήποτε σύνδεση. Η είδηση προκάλεσε ανησυχία στην κοινότητα, αλλά η Valve συνεχίζει να διερευνά την πηγή της διαρροής, ενώ συνιστά τη χρήση του Steam Mobile Authenticator για αυξημένη ασφάλεια.

Η αντίδραση της Valve και η ασφάλεια των χρηστών

Η Valve εξέτασε δείγμα της διαρροής και επιβεβαίωσε ότι δεν υπήρξε παραβίαση των συστημάτων του Steam, τονίζοντας ότι τα παλιά SMS δεν μπορούν να χρησιμοποιηθούν για παραβίαση λογαριασμών. «Κάθε φορά που χρησιμοποιείται κωδικός για αλλαγή email ή κωδικού μέσω SMS, λαμβάνετε επιβεβαίωση μέσω email ή ασφαλών μηνυμάτων Steam», ανέφερε η εταιρεία. Οι φήμες ενισχύθηκαν από αναρτήσεις στο X, με λογαριασμούς όπως το @SteamDB να διευκρινίζουν ότι τα δεδομένα πιθανότατα προέρχονται από έναν τρίτο πάροχο SMS και όχι από το Steam. Παρά την αρχική ανησυχία, η κοινότητα υποδέχτηκε με ανακούφιση την απάντηση της Valve, αν και ορισμένοι ζητούν περισσότερη διαφάνεια για την πηγή της διαρροής.

Το Steam, η μεγαλύτερη πλατφόρμα διανομής παιχνιδιών για PC με πάνω από 40 εκατομμύρια ταυτόχρονους χρήστες, παραμένει ασφαλής, σύμφωνα με την Valve. Οι χρήστες ενθαρρύνονται να ενεργοποιήσουν το Steam Mobile Authenticator για επιπλέον προστασία, αντί να βασίζονται σε SMS 2FA, που θεωρείται λιγότερο ασφαλές. Η έρευνα για την προέλευση της διαρροής συνεχίζεται, αλλά δεν απαιτούνται άμεσες ενέργειες από τους παίκτες. Οι χρήστες μπορούν να ελέγξουν την ασφάλεια των λογαριασμών τους μέσω των ρυθμίσεων του Steam και να συνεχίσουν να απολαμβάνουν παιχνίδια όπως το Counter-Strike 2 και το Dota 2 χωρίς ανησυχία.