В даркнете появилось предложение от хакера под псевдонимом Machine1337 приобрести базу данных с информацией о 89 миллионах учетных записей Steam по цене 5 тысяч долларов. Об этом в социальной сети X сообщил независимый игровой журналист MellowOnline1, ссылаясь на публикацию аналитической платформы Underdark AI в LinkedIn.
Риски для пользователей и особенности утечки
Если данные утечки подтвердятся, то наибольшую угрозу представляют аккаунты пользователей без включённой двухфакторной аутентификации (2FA). Они могут стать жертвами взлома или стать объектами фишинговых атак, которые используют украденную информацию. В свою очередь, аккаунты с активной 2FA считаются относительно защищёнными, так как в утечке отсутствуют сведения, позволяющие обойти эту дополнительную ступень защиты.
Поиск источника утечки и официальные комментарии
Первоначально предполагалось, что утечка произошла из компании Valve — разработчика Steam. Однако представители Valve опровергли свою причастность к инциденту. Затем подозрения были направлены на Twilio — компанию, которая якобы отвечает за отправку 2FA-кодов для Steam. Тем не менее Valve официально заявила, что никогда не использовала сервисы Twilio для передачи кодов двухфакторной аутентификации, а сама Twilio отвергает возможность компрометации своих систем. На текущий момент источник утечки остаётся невыясненным.
Рекомендации для пользователей Steam
Специалисты по безопасности настоятельно рекомендуют всем пользователям Steam, у которых не активирована двухфакторная аутентификация, как можно скорее изменить пароли и включить защиту через Steam Guard Mobile Authenticator. Владелец аккаунта должен также быть бдительным и внимательно отслеживать подозрительные сообщения и ссылки, которые могут свидетельствовать о попытках фишинговых атак с использованием украденных данных.