据报道,PC游戏商店和社交平台Steam上超过8900万个账户可能遭遇数据泄露,Valve已正式介入并发表声明。该公司表示,已审查了泄露的数据,并确认Steam系统未遭入侵,用户数据安全无虞。该报告最初由X 用户 MellowOnline1于 5 月 12 日发布,他指出了 LinkedIn 上关于暗网销售的帖子,据报道该帖子提供了 8900 万 Steam 用户的数据。
Valve 于 5 月 14 日就此次泄露事件发布官方声明,称:“您可能已经看到过一些报告,称之前发送给 Steam 用户的旧短信被泄露。我们已经检查了泄露的样本,并确定这并非 Steam 系统被入侵。”
“我们仍在深入调查泄密源头,因为所有短信在传输过程中都未加密,并且在发送到你的手机的过程中要经过多个提供商,这使得情况更加复杂,”它补充道。
Valve 表示,密码、电话号码、支付信息和个人数据不属于泄露的数据,因此用户无需更改登录详细信息。
关于在泄露的数据中发现的内容以及这些信息对于实际接管帐户或定位用户毫无用处,它还补充了以下内容:
此次泄露的数据包括一些较旧的短信,其中包含仅在 15 分钟内有效的一次性代码以及接收这些代码的电话号码。泄露的数据并未将这些电话号码与 Steam 帐户、密码信息、支付信息或其他个人数据关联起来。旧短信无法用于破坏您的 Steam 帐户安全,并且每当有人使用短信代码更改您的 Steam 电子邮件或密码时,您都会收到一封电子邮件和/或 Steam 安全消息的确认邮件。
尽管如此,Valve 还是建议 Steam 用户选择使用 Steam 移动身份验证器以增加安全性。