Valve опровергает слухи об утечке данных Steam: «Это не была взлом систем Steam»

Утечка старых текстовых сообщений, отправленных пользователям Steam с одноразовыми кодами для входа в систему, “не является взломом систем Steam”, – сообщает Valve в публикации, вышедшей в среду.

Реакция Valve последовала за новостями о том, что хакер якобы получил доступ к 89 миллионам учетных записей пользователей и выставил их на продажу за 5000 долларов, как сообщает BleepingComputer.

BleepingComputer изучил 3000 утечек файлов и обнаружил «старыe SMS-сообщения с одноразовыми паролями для Steam, включая номер телефона получателя».

Один из пользователей X заявил, что есть доказательства, связывающие взлом с Twilio, однако представитель Twilio сообщил BleepingComputer, что «нет никаких доказательств взлома Twilio» и что «мы просмотрели выборку данных, найденных в сети, и не обнаружили признаков того, что эти данные были получены из Twilio».

Valve также сообщила пользователю X, что не использует Twilio.

“Утечка состояла из старых текстовых сообщений, содержащих одноразовые коды, которые были действительны только в течение 15-минутного периода, а также номера телефонов, на которые они были отправлены”, – говорится в публикации Valve. “Утечка данных не связывает номера телефонов с учетной записью Steam, информацией о пароле, платежной информацией или другими личными данными. Старые текстовые сообщения не могут быть использованы для взлома безопасности вашей учетной записи Steam, и каждый раз, когда код используется для изменения вашего Steam-электронной почты или пароля с помощью SMS, вы получите подтверждение по электронной почте и/или через защищенные сообщения Steam”.

Valve добавляет, что вам не нужно менять свой пароль или номер телефона после этой утечки, хотя компания рекомендует установить Steam Mobile Authenticator. Компания заявляет, что “продолжает выяснять источник утечки”.