Хакеры украли 89 млн записей с данными пользователей Steam: что известно

Базу данных продают за 400 тыс. рублей. Пользователям советуют как можно скорее сменить пароль от учетной записи.

В сети появилась информация о том, что хакеры получили доступ к данным десятков миллионов пользователей Steam. Об этом пишет Bleeping Computer.

На одном из форумов пользователь под ником Machine1337 написал, что у него есть база данных, в которой содержится информация о 89 млн записей с данными пользователей игровой платформы. В качестве подтверждения в сети опубликовали архив с 3000 записей. Всю информацию хакер продает за 5000 долларов (~400 тыс. рублей).

Эксперты проанализировали «пробник» и выяснили, что там содержатся СМС-сообщения с одноразовыми кодами доступа, в том числе номера пользователей. В Valve пока что не комментировали ситуацию.

По словам независимого игрового журналиста MellowOnline1, который занимается отслеживанием мошенничества и других проблем в Steam, предположил, что утечка связана с платформой для рассылок Twilio, которую используют для аутентификации.  Он подчеркнул, что данные указывают на записи журнала СМС из внутренних систем сервиса. В связи с этим эксперт предположил, что кто-то взломал учетную запись администратора или нашел уязвимость в системе API.

В Twilio заявили, что нет никаких доказательств, что кто-то получил несанкционированный доступ. По словам представителей сервиса, они проанализировали ситуацию и не увидели признаков связи ситуации с компанией.