Компания Valve, управляющая платформой Steam, опровергла информацию о том, что данные пользователей были скомпрометированы в результате взлома.
Такое заявление было размещено на официальном сайте Steam. «Вероятно, вы слышали сообщения о старых текстовых сообщениях, которые ранее отправлялись пользователям Steam. Мы проанализировали образцы утечки и пришли к выводу, что это не является нарушением безопасности систем Steam», — сообщила компания.
Утечка касалась устаревших текстовых сообщений, среди которых находились одноразовые коды аутентификации, действительные лишь на протяжении 15 минут после отправки, а также телефонные номера, на которые эти коды направлялись.
«В утечке отсутствовала связь между номерами телефонов и учетными записями Steam, паролями, платёжными реквизитами или любыми другими личными данными», — добавили в Steam.
Сообщается, что расследование ситуации продолжается, однако его проведение затрудняется тем, что «содержимое SMS-сообщений не защищено шифрованием при передаче и проходит через несколько операторов перед тем, как достичь пользователя».
Ранее появлялась информация о том, что в даркнете выставили на продажу данные 89 миллионов учетных записей Steam, среди которых находились одноразовые коды для двухфакторной аутентификации.
Сообщение о возможной утечке первым опубликовал независимый журналист MellolwOnline1, который также является администратором сообщества SteamSentinels, занимающегося отслеживанием мошенничества в экосистеме Steam. Он отметил, что характер данных, попавших в сеть, предполагает возможность реального времени доступа к системам.
Журналисты смогли найти в открытом доступе около 3000 записей, содержащих SMS-сообщения с кодами Steam и номерами телефонов их владельцев. По содержанию сообщений можно сделать вывод, что они относились к подтверждению входа в аккаунт или привязке телефонного номера к учетной записи. Некоторые из них датированы мартом 2025 года.
