Wielki wyciek kont Steam? Użytkownicy powinni natychmiast zmienić hasło

W sieci pojawiły się niepokojące doniesienia o możliwym wycieku danych aż 89 milionów kont użytkowników Steam. Informacja ta wzbudziła duże poruszenie wśród graczy, zwłaszcza iż wiele kont zawiera kolekcje gier warte tysiące złotych.

Pierwsze sygnały pojawiły się na portalu X, gdzie użytkownik MellowOnline1 zwrócił uwagę na wpis na LinkedIn opublikowany przez firmę Underdark AI. Zgodnie z nim, użytkownik o pseudonimie Machine1337 miał zaoferować na jednym z forów w darknecie dane 89 milionów kont Steam za kwotę 5 tysięcy dolarów. Tak ogromny zbiór informacji, jeśli okaże się prawdziwy, będzie prowadził nie tylko do nieautoryzowanego dostępu do kont, ale również do masowych prób phishingu wobec ludzi posiadających dodatkowe zabezpieczenia.

Miliony kont Steam zagrożonych po rzekomym wycieku danych

Na początku podejrzenia padły na Twilio, które miało rzekomo obsługiwać system Steam Guard (czyli dwuskładnikowe uwierzytelnianie). Jednak Valve zaprzeczyło, jakoby kiedykolwiek korzystało z usług tej firmy.

Pojawiły się natomiast nowe informacje sugerujące, iż nie doszło do bezpośredniego ataku na Steam, a celem był łańcuch dostaw. Oznacza to, że celem ataku mogła być zewnętrzna usługa, z której Steam korzysta. Źródło tej luki bezpieczeństwa wciąż pozostaje niepotwierdzone, a oficjalny komunikat Valve w tej sprawie nie został jeszcze opublikowany.

Do czasu wyjaśnienia sytuacji, wszystkim użytkownikom zaleca się zmianę hasła, zwłaszcza jeśli nie mają aktywowanego Steam Guard. Choć osoby korzystające z 2FA powinny być w większym stopniu chronione, ostrożność jest obecnie jak najbardziej wskazana.