I de seneste dage er der dukket rapporter op om, at data fra omkring 89 millioner Steam-konti er blevet kompromitteret og sat til salg på det mørke net for 5.000 dollars. Det svarer til cirka 33.100 danske kroner.
Oplysningen kommer fra cybersikkerhedsfirmaet Underdark.ai, som har identificeret en bruger ved navn Machine1337 som den person, der tilbyder disse data.
Ifølge Underdark.ai stammer lækagen ikke direkte fra Valve, der er virksomheden bag Steam, men fra en af deres leverandører af SMS-tjenester. Ifølge mediet Eurogamer kan der potentielt være tale om leverandøren Twilio.
De lækkede oplysninger inkluderer gamle beskeder med koder til to-faktor-autentifikation, telefonnumre og tilknyttede metadata. Det er naturligvis noget, der bakker op om påstandene om, at lækket ikke kommer direkte fra Valve.
Valve har reageret på disse påstande og udtalt, at man efter at have analyseret den offentliggjorte dataprøve ikke har fundet tegn på uautoriseret adgang til Steams systemer.
Virksomheden præciserede, at de pågældende data stammer fra gamle beskeder, der indeholder midlertidige autentifikationskoder, som derfor allerede er udløbet og ikke er knyttet til specifikke konti, adgangskoder eller betalingsoplysninger.
Selvom der ikke er beviser for, at brugerkonti er blevet direkte kompromitteret, anbefaler Valve, at man aktiverer Steam Mobile Authenticator for at øge sikkerheden på sin konto. Virksomheden råder også brugere til at være forsigtige med uopfordrede sikkerhedsmeddelelser.
Selvom dette læk involverer begrænset og forældet information, opfordres Steam-brugere til at være opmærksomme og tage ekstra sikkerhedsforanstaltninger for at beskytte deres konti.
Det skyldes naturligvis, at dette er et klart bevis på, at Steam er en tjeneste, der er af interesse for hackere. Derfor er der også en risiko for, at de slår til direkte mod Valve i fremtiden. Skulle det ske, så er det vigtigt, at du har beskyttet din konto på bedst mulig vis.
