Valve опровергла недавние заявления о «крупном» нарушении защиты данных, затронувшем её платформу Steam, категорически заявив, что системы Steam «НЕ подвергались» компрометации.
Хотя первоначальные сообщения, в которых говорилось о возможном доступе к 89 миллионам записей пользователей, вызвали беспокойство, расследование Steam показало, что произошла утечка лишь устаревших SMS-сообщений с временными кодами – ни одно из них не содержит конфиденциальной информации пользователей.
В официальном объявлении на Steam Valve пояснила: «Наш анализ подтвердил, что утекшие данные включали только истекшие проверочные коды и связанные с ними номера телефонов – эти данные полностью отключены от учетных данных аккаунта, платежных реквизитов или другой личной информации».
«Эти устаревшие коды представляют нулевую угрозу безопасности, так как срок их действия истекает в течение 15 минут. Более того, любые изменения в аккаунте через SMS немедленно вызывают уведомления по электронной почте и безопасным сообщениям», – заверила пользователей Valve.
Valve воспользовалась этим моментом, чтобы подчеркнуть важность включения Steam Mobile Authenticator для оптимальной защиты аккаунта, назвав его «самым безопасным решением для коммуникаций, связанных с аккаунтом».
Поскольку киберугрозы во всем мире растут, а огромная пользовательская база Steam превышает 89 миллионов аккаунтов, первоначальное беспокойство было понятным. Игровая индустрия с болью вспоминает сбой в работе PlayStation Network в 2011 году, когда хакеры скомпрометировали 77 миллионов аккаунтов во время месячного перерыва в обслуживании.
Корпоративные данные остаются столь же уязвимыми, что продемонстрировал инцидент Game Freak в области безопасности в октябре прошлого года, когда произошла утечка записей сотрудников и конфиденциальных планов разработки. Аналогично, Sony сообщила о нарушениях, затронувших данные почти 7000 нынешних и бывших сотрудников в 2023 году, а в декабре произошла утечка данных в Insomniac Games, содержащая материалы по разработке Marvel's Spider-Man.