Valve опровергла недавние заявления о «крупном» нарушении безопасности своей платформы Steam, твёрдо заявив, что «НЕ БЫЛО скомпрометировано» никаких систем Steam.
Несмотря на опасения по поводу сообщений, указывающих на утечку 89 миллионов записей пользователей, расследование Steam показало, что были раскрыты только устаревшие SMS-сообщения с одноразовыми кодами — ни одно из них не содержало конфиденциальной личной информации.
В официальном заявлении на Steam компания Valve разъяснила: «Наш анализ утекших образцов подтверждает, что данные клиентов не были доступны. Раскрытый материал состоял исключительно из просроченных SMS-кодов с соответствующими номерами телефонов. Эти коды имели 15-минутный срок действия и не были связаны с учетными записями Steam, паролями, платежными реквизитами или другой личной информацией».
«Эти устаревшие коды не представляют угрозы безопасности для учетных записей Steam. Более того, любые изменения учетной записи, требующие SMS-подтверждения, запускают дополнительное подтверждение по электронной почте и через защищенные сообщения Steam», — подчеркнула компания.
Valve воспользовалась моментом, чтобы подчеркнуть важность активации Steam Mobile Authenticator для двухфакторной аутентификации, назвав его «наиболее эффективным методом получения защищенных уведомлений для учетной записи».
Поскольку утечки данных становятся все более частыми, а пользовательская база Steam насчитывает 89 миллионов человек, первоначальные опасения были оправданы. Самый нашумевший инцидент безопасности в игровой индустрии датируется 2011 годом, когда сеть PlayStation Network пережила месячный простой, затронувший 77 миллионов учетных записей.
Скомпрометированные данные затрагивают не только потребителей — в прошлом октябре разработчик Pokémon Game Freak столкнулся с серьезным взломом, в результате которого были раскрыты записи сотрудников и дорожные карты разработки. Аналогично, в 2023 году Sony признала нарушения, затронувшие 7000 нынешних и бывших сотрудников, тогда как в декабре того же года произошла утечка конфиденциальной информации из Insomniac Games, разработчиков Marvel's Spider-Man.
