Estimated reading time: 2 minutos
Recentemente, surgiram rumores de que cerca de 89 milhões de contas da Steam foram comprometidas e estão à venda na dark web por cerca de 5 mil dólares, a informação foi divulgada por uma empresa de segurancça que diz que o responsável é o usuário chamado de Machine1337.
A empresa, chamada Underdark.ai, diz que o roubo de dados acontece através dos fornecedores de serviços de autenticação por SMS, tendo a Twilio como possível responsável. Ou seja, a Valve não teria ligação direta com o problema. Nos dados, estariam expostos códigos de autenticação de dois fatores, números de telefone e metadados associados.
Porém, de acordo com a Valve, isso não é verdade, a empresa diz que analisou seus dados e não achou qualquer acesso não autorizado. A empresa disse que os dados em questão são mensagens de texto antigas que possuem códigos de autenticação temporários e que não estão mais associados à contas de jogadores ou informações de pagamento. A Valve também completa dizendo o seguinte:
Você não precisa alterar suas senhas ou números de telefone em decorrência deste evento. É um bom lembrete para tratar quaisquer mensagens de segurança da conta que você não tenha solicitado explicitamente como suspeitas. Recomendamos verificar regularmente a segurança da sua conta Steam a qualquer momento. Também recomendamos configurar o Steam Mobile Authenticator, caso ainda não o tenha feito, pois ele nos oferece a melhor maneira de enviar mensagens seguras sobre sua conta e a segurança dela.
Leia mais:
