Valve 已驳斥了近日有关其 Steam 平台遭受“重大”数据泄露的声明,坚称 Steam 系统“未受侵害”。
尽管最初有报告称 8900 万用户记录被曝光引发担忧,但 Steam 的调查显示仅泄露了包含临时代码的过期短信——没有任何涉及敏感用户信息。
通过在 Steam 上的官方公告,Valve 澄清道:“我们的分析确认,泄露数据仅包含已过期的验证码及其关联的手机号码——与账户凭据、支付详情或其他个人信息完全无关。”
“这些过期代码不存在任何安全风险,因为它们在 15 分钟内即失效。此外,所有通过短信进行的账户更改都会触发即时的电子邮件和安全消息通知。”Valve 向用户保证。
Valve 借此机会强调启用 Steam 移动验证器以实现最佳账户保护的重要性,并将其描述为“账户相关通讯最安全的解决方案”。
随着全球网络安全威胁的增加以及 Steam 庞大的用户基数超过 8.9 亿账户,最初的担忧是可以理解的。游戏行业至今仍对2011 年 PlayStation 网络中断记忆犹新,当时黑客在长达一个月的服务中断期间攻破了 7700 万个账户。
企业数据同样脆弱,正如去年十月 Game Freak 的安全事件所展示的那样,暴露了员工记录和机密的开发计划。同样,索尼在 2023 年报告了泄露事件,影响了近 7000 名现任和前任员工的数据,而 12 月则发生了Insomniac Games 的泄露,其中包含了《漫威蜘蛛侠》的开发资料。