Steam遭遇安全漏洞,可能影響多達8,900萬用戶,Valve已就此事作出澄清,澄清稱此次洩漏絕對沒有破壞Steam系統,用戶無需更改密碼。
我們已經檢查了洩漏樣本並確定這不是對Steam系統的破壞。我們仍在深入調查洩密的源頭,因為所有簡訊在傳輸過程中都未加密,並且在發送到您的手機的途中要經過多個提供商,這使得洩密的源頭變得更加複雜。
洩露的內容包括較舊的短信,其中包含僅在15分鐘內有效的一次性代碼以及發送這些代碼的電話號碼。洩漏的資料並未將電話號碼與Steam帳戶、密碼資訊、付款資訊或其他個人資料關聯起來。舊簡訊不能用於破壞您的Steam帳戶的安全性,並且每當使用簡訊代碼更改您的Steam電子郵件或密碼時,您都會透過電子郵件和/或Steam安全訊息收到確認。
您不需要因為此事件而更改您的密碼或電話號碼。這是一個很好的提醒,將任何您沒有明確要求的帳戶安全訊息視為可疑訊息。我們建議您隨時透過此URL定期檢查您的Steam帳戶安全性。
如果您還沒有設定Steam行動裝置驗證器,我們也建議您設定它,因為它為我們提供了發送有關您的帳戶和帳戶安全的安全訊息的最佳方式。
這些報導的起因是一名名為 Machine1337或 EnergyWeapon的駭客開始在暗網上宣傳出售Valve平台的用戶記錄。他們試圖以5000美元的價格出售這些數據,但據 Valve稱無論如何都無法對這些數據進行惡意利用。
消息來源 |