Valve坚决驳斥了最近的报告,表明其Steam平台经历了“重大”数据黑客攻击,证实没有“违反蒸汽系统”。
尽管一些用户担心报告声称超过8900万用户记录的报告受到损害,但Steam的彻底分析表明,该事件仅涉及“旧短信”的泄漏。这些消息是一次性代码SMS,不包括任何个人数据。
Valve在蒸汽上发布的一份声明中澄清说,在检查了泄漏的样本后,它确定客户数据仍然安全。该公司表示:“泄漏由较旧的短信组成,其中包括一次性代码仅适用于15分钟的时间范围和他们发送到的电话号码。泄漏的数据并未将电话号码与Steam帐户,密码信息,付款信息或其他个人数据相关联。”
阀门进一步向用户保证,“不能使用旧文本消息来违反蒸汽帐户的安全性”。他们强调,任何使用代码通过SMS更改Steam电子邮件或密码的任何用法都会触发通过电子邮件和/或Steam安全消息发送的确认。
Valve还借此机会鼓励玩家通过设置Steam Mobile Authenticator来增强其帐户安全性。该工具提供了2因子安全性,该工具将其描述为“发送有关您的帐户和帐户安全性的安全消息的最佳方法”。
鉴于数据泄露的频率越来越多,并且有超过8900万用户拥有Steam帐户的事实,因此可以理解的是,最初的报告引起了人们的关注。过去,游戏行业曾发生过重大的安全事件,例如臭名昭著的2011 PlayStation 3和PlayStation Portable Networks Hack,损害了7700万个帐户,并导致了将近一个月的中断。
此外,这不仅是有风险的客户数据。去年10月,神奇宝贝开发人员Game Freak遭受了一个重大的黑客攻击,该黑客泄露了有关其以前和现任员工及其开发管道的数据。 2023年,索尼证实,近7,000名目前和前雇员的数据被遭到两次违规遭到损害。此外,在2023年12月,黑客在Marvel的蜘蛛侠开发人员Insomniac中违反了机密数据。