Valve nega violação de dados do Steam, diz que contas estão seguras
Não, sua conta Steam não foi invadida. A Valve respondeu aos recentes vazamentos e rumores sobre uma violação de dados e mais de 89 milhões de contas à venda na dark web.
A empresa examinou uma amostra do vazamento e descobriu que ela continha apenas "mensagens de texto antigas que incluíam códigos únicos válidos apenas por períodos de 15 minutos e os números de telefone para os quais foram enviados"
Mais importante ainda, a Valve confirmou que"Os dados vazados não associavam os números de telefone a uma conta Steam, informações de senha, informações de pagamento ou outros dados pessoais"
A empresa disse que as mensagens de texto antigas "não podem ser usadas para violar a segurança da sua conta Steam" e "sempre que um código for usado para alterar seu e-mail ou senha do Steam usando SMS, o senhor receberá uma confirmação por e-mail e/ou mensagens seguras do Steam"
O senhor não precisará alterar suas senhas ou números de telefone, mas é uma boa prática configurar um autenticador para proteger sua conta. Para obter mais informações sobre como configurar e ativar o Steam Guard, consulte a documentação na página de suporte do Steam https://help.steampowered.com/en/faqs/view/06B0-26E6-2CF8-254C#:~:text=Enable%20Steam%20Guard%20in%20Steam,click%20%22Manage%20Steam%20Guard%22..
O relatório original do hack pode ser rastreado até uma conta do LinkedIn https://www.linkedin.com/posts/underdark-ai_cybersecurity-databreach-steam-activity-7327022917370703872-JqN3/underdark.ai, que alegou que um agente de ameaças com o nome Machine1337 publicou um conjunto de dados com 89 milhões de contas de usuários do Steam na dark web.
O relatório dizia que as contas estavam sendo vendidas por US$ 5.000 (€ 4.463,50 ou £ 3.766) e exigiam uma conta do Telegram para a compra. O relatório também mencionou dados internos do fornecedor no conjunto, sugerindo um possível acesso de administrador.
Desde então, o relatório foi atualizado para confirmar que o vazamento continha "registros de SMS 2FA em tempo real roteados via Twilio" Curiosamente, a Twilio também negou uma violação, e a Valve esclareceu que não usa a Twilio para autenticação.
Até o momento, a Valve não conseguiu verificar a origem do vazamento ou como os registros de autenticação de dois fatores (2FA) foram parar na dark web.
