У Steam стався наймасовіший витік в історії — 89 мільйонів акаунтів опинилися в базі на продаж.
Steam залишається однією з найпопулярніших платформ на ПК, але нещодавній інцидент поставив під загрозу безпеку мільйонів користувачів. За повідомленнями, один із постачальників, з яким працювала Valve, зазнав злому, унаслідок чого було скомпрометовано облікові дані понад 89 мільйонів користувачів.
Це становить значну частку від усієї активної бази користувачів Steam, тому є велика ймовірність, що ваші логін і пароль включено до цього витоку.
Інформація надійшла від користувача Mellow_Online1, який звернув увагу на публікацію Underdark AI в LinkedIn про виявлення. У ній повідомляється, що хакер під псевдонімом Machine1337 заявив на популярному форумі даркнету про наявність у нього понад 89 мільйонів записів користувачів Steam.
За словами продавця, це «свіжий» витік, що включає більше, ніж просто імена користувачів і паролі, хоча конкретні деталі не розкриваються. Подальший аналіз Underdark AI показав, що пакет містить логи SMS двофакторної аутентифікації, вміст повідомлень, метадані, статус доставки та інші подробиці.
Джерелом злому став постачальник, з яким Valve працювала в минулому - його назву виявлено в логах. Великі компанії нерідко використовують сторонні хмарні сервіси для таких завдань, як надсилання SMS з кодами 2FA, але поки що сам Steam не був зламаний.
Власники облікових записів без двофакторної аутентифікації — в зоні ризику. Рекомендуємо встановити її для захисту власного профілю.