У даркнеті немає вашого облікового запису Steam, підтвердила Valve у новинній публікації після повідомлення на LinkedIn, в якому стверджувалося про масовий витік даних понад 89 мільйонів користувачів.
«Ви могли бачити повідомлення про витік старих текстових повідомлень, які раніше були надіслані клієнтам Steam», – написала Valve. «Ми перевірили зразок витоку та визначили, що це НЕ було порушенням систем Steam».
Початкове повідомлення надійшло кілька днів тому від користувача LinkedIn Underdark.ai, а сьогодні його підхопив користувач X Mellow_Online1. У публікації Underdark.ai йшлося про те, що користувач форуму даркнету стверджував, що має набір даних з понад 89 мільйонів облікових записів Steam, які вони продають за 5000 доларів. Вони сказали, що користувач мав «зразки даних» для доказу та номер Telegram, за яким можна зателефонувати, якщо хтось зацікавлений у їх купівлі.
За словами Valve, насправді у них були журнали текстових повідомлень, які містять код 2FA, який потрібно ввести під час входу в Steam. Ці коди активні лише 15 хвилин і не прив’язані до вашого облікового запису Steam, пароля, платіжної інформації чи будь-яких інших особистих даних. Єдине, що вони містять, це номер телефону.
«Старі текстові повідомлення не можна використовувати для порушення безпеки вашого облікового запису Steam, і щоразу, коли код використовується для зміни вашої електронної пошти або пароля Steam за допомогою SMS, ви отримаєте підтвердження електронною поштою та/або захищеними повідомленнями Steam», – написала Valve. «Вам не потрібно змінювати свої паролі чи номери телефонів у результаті цієї події».
Тепер, коли ми всі можемо знову зітхнути, варто пам’ятати, наскільки важливо забезпечити безпеку вашого облікового запису Steam. У мене є вся серія Sam & Max, а також сотні інших ігор, тому вам варто приєднатися до мене, щоб тримати цю бібліотеку під замком. Valve рекомендує регулярно перевіряти сторінку авторизованих пристроїв у Steam, щоб переконатися, що ніхто інший не має доступу до вашого облікового запису, і налаштувати мобільний автентифікатор Steam.
І якщо можна додати ще одну пораду: придбайте менеджер паролів, такий як 1Password. Це того варте заради безпеки складних паролів та зручності, оскільки не потрібно набирати “6Zm#vR&LUVH%#B” по пам’яті.