На днях на LinkedIn один пользователь заявил, что на одном из форумов тёмного интернета продаётся база данных с 89 миллионами аккаунтов Steam- за $5000. Новость подхватили соцсети, а игроки массово забеспокоились: неужели их библиотеки в руках злоумышленников?
Valve быстро отреагировала и официально всё прояснила: никакого взлома Steam не было. Как объяснила компания, в утекшем образце данных содержались только старые текстовые сообщения, в которых фигурируют одноразовые коды для двухфакторной аутентификации (2FA). Эти коды не связаны ни с паролями, ни с аккаунтами, ни с личной или платёжной информацией. Единственное, что действительно содержится в этих сообщениях — это номера телефонов.
«Старые сообщения не могут быть использованы для взлома вашего аккаунта,» — подчёркивает Valve. — «Если кто-то попытается изменить вашу почту или пароль используя данные старых сообщений, вы получите подтверждение по электронной почте или через сообщения Steam.» Поэтому менять пароли или номер телефона нет никакой необходимости.