Ложная тревога в Steam. Ваши пароли защищены, говорит Valve

от

Обновление №2 (15 мая, 3:38 по тихоокеанскому времени)

Valve пояснила ситуацию, однозначно заявив об отсутствии компрометации своих систем Steam. Тем не менее, произошел инцидент с обнародованием старых текстовых сообщений, содержащих одноразовые коды (действительные в течение 15 минут), а также номеров телефонов, на которые они были отправлены.

🌊 Плыви по волне успеха вместе с CryptoWave! Здесь прогнозы подаются просто и с огоньком – как морская свежесть на берегу удачи.

Поймать волну!

Мы хотим уточнить, что предоставленные данные не имеют возможности связываться с вашей учётной записью Steam, данными для входа (паролем), деталями оплаты или личной информацией. Следовательно, они не могут быть использованы для проведения атак на учётную запись Steam. Более того, любая попытка использовать такой код для изменения адреса электронной почты или пароля приведёт к уведомлению об этом.

Хотя точная причина утечки еще не установлена окончательно, она может оказаться сложной из-за того, что SMS сообщения передаются без шифрования и проходят через множество поставщиков услуг. Тем временем Valve рекомендует избегать изменения вашего пароля или номера телефона, однако советует относиться с недоверием к любым незапрошенным сообщениям безопасности аккаунта Steam и подчеркивает использование Steam Guard для дополнительной защиты.

Обновление №1 (15 мая, 18:07 по Тихоокеанскому времени)

Согласно эксперту по кибербезопасности Кристоферу Кунцу из Heise, преступники предположительно завладели 89 миллионами записей из лога отправленных SMS-сообщений. Эти записи в основном содержат неинтересные данные вроде метаданных. Однако важно отметить, что эти записи якобы происходят из года 2025 и могут включать телефонные номера. Кунц советует не менять пароль от вашего аккаунта Steam вследствие этого инцидента. Тем не менее, он предупреждает, что украденные данные потенциально могут быть использованы для масштабной фишинговой кампании, но нет упоминания о низкой цене за приобретение этих данных.

Первоначальная новость (Май 14, 10:46 утра по Тихоокеанскому времени)

Пользователям Steam рекомендуется обновить пароли, так как приблизительно 89 миллионов аккаунтов могут быть скомпрометированы. Подтвеждение от Underdark.ai указывает на то, что эти украденные аккаунты продаются за $5000 в русскоязычном сегменте даркнета.

Как сообщает наш источник, утверждалось, что воры якобы получили информацию о игроках через систему двухфакторной аутентификации, управляемую компанией Twilio, но не через сам Steam. Примечательно, позже было установлено, что цифровая платформа Valve не использует сервисы Twilio.

Меллоу_Онлайн1 на X опубликовал информацию о предполагаемом партнерстве между компанией и Steam с целью защиты пользователей от мошенничества. Чтобы проверить эти утверждения, Мел Лоу_Онлайн1 обратился непосредственно к корпорации Valve, которые заявили, что не сотрудничают с упомянутой компанией.

Как геймер, я хотел поделиться хорошей новостью: компания Twilio устранила эту проблему. Один из их представителей сообщил об отсутствии нарушения безопасности в системе, что означает сохранность моих персональных данных как игрока внутри инфраструктуры компании.

Ситуация представляется весьма запутанной, поскольку Steam пока не предоставил ясного объяснения. Поэтому разумно относиться к этой информации с осторожностью. Чтобы обеспечить безопасность, было бы целесообразно обновить свой пароль и усилить защиту при входе.

Смотрите также

2025-05-15 17:02