Okamžite si zmeň heslo na Steame! Na DarkWeb unikli dáta 89 miliónov Steam užívateľov

Užívatelia najväčšej počítačovej hernej platformy Steams sú v ohrození. Steam je síce jedným z najbezpečnejších účtov, ani ten sa však nemôže vyhnúť sile hackerov, ktorí využíjú každú štrbinu bezpečnosti. Steam teraz doplatil na spolupráci s jedným s dodávateľov systémov, ktorého hackeri napadli. 

Hackerom sa podľa všetkého podarilo ukradnúť údaje z 89 miliónov Steam účtov po celom svete. To je zhruba 70% všetkých aktívnych účtov na Steame. Správa je navyše veľmi čerstvá, informoval o nej najskôr účet Underdark.ai na Linkedin, potom X užívateľ Mellow_Online1. Podľa zdroja informácie unikli len pred pár dňami.

Mellow popísal aj detaily úniku. Ide o súbory jednej z dodávateľských spoločností Steamu, teda jednej z firiem, ktorá sa pravdepodobne stará o jadrovú funkciu platformy - 2FA. Časť služieb teda beží na ich serveri. Jedná sa o firmu Twilio.

Hackeri celý balík dát ponúkajú kupcom na DarkWebe za 5000 dolárov. Na platformu GoFile zverejnili časť z dát, aby tak dokázali pravosť údajov. 

Hackerom sa podarilo stiahnuť veľkú databázu užívateľov Steamu, ktorá obsahuje také detaily, ako obsah SMS správ pre 2FA, status o doručení správ, metadata ba dokonca aj cenu, za ktorú sú 2FA SMS správy spoplatnené. 

Valve tvrdí, že službu Twilio na SMS 2-faktorovú autentifikáciu nepoužíva. Viac nekomentovalo.

Zmeňte si heslo na Steame a monitorujte aktivitu na maili

Odporúčanie v taktomto prípade je samozrejme byť v strehu. Možno sa jedná o staré, nekompletné, alebo nepoužiteľné dáta, každý užívateľ by však mal spozornieť. Hackeri môžu databázu 2FA využiť na phishing - teda môžu na mobilné číslo odoslať falošné 2FA správy.

Ako chrániť svoj Steam účet?

• Zapnite si 2-faktorovú autentifikáciu ak ju ešte nemáte
• Nastavte si akutálne mobilné číslo
• Monitorujte mailovú aktivitu vo svojej schránke
• Zmeňte si heslo na Steame a tiež inde, kde používate rovnaké heslo
• Každej podozrivej správe zo Steamu venujte pozornosť a overte si, či ste o ňu sami požiadali

Hackeri ukradli 1,5 TB dát a osobných údajov majiteľa From Software