Valve confirma que não há violação de segurança no Steam: não é necessário alterar sua senha

Investigação de vazamento do Steam: atualização sobre exposição de mensagens SMS

Nossa investigação sobre o vazamento recente concluiu que ele não é resultado de nenhuma violação nos sistemas do Steam. Estamos investigando ativamente a origem do vazamento, que é agravado pela natureza das mensagens SMS; especificamente, essas mensagens são transmitidas sem criptografia e passam por vários provedores antes de chegar aos dispositivos dos usuários.

Detalhes do vazamento

As informações vazadas incluem mensagens de texto antigas que continham códigos de uso único. Esses códigos ficaram ativos apenas por um período limitado de 15 minutos, juntamente com os números de telefone associados aos quais foram enviados.É importante ressaltar que esses dados não conectam números de telefone a contas do Steam, nem revelam senhas, detalhes de pagamento ou outras informações pessoais confidenciais. Consequentemente, essas mensagens SMS desatualizadas não podem comprometer a segurança da sua conta do Steam. Além disso, os usuários receberão um e-mail ou uma mensagem segura do Steam confirmando quaisquer alterações em seu endereço de e-mail ou senha iniciadas com esses códigos.

Nenhuma ação necessária por parte dos usuários

Como resultado deste incidente, não há necessidade de os usuários alterarem suas senhas ou números de telefone. Esta situação serve como um lembrete útil para permanecerem vigilantes em relação a notificações de segurança de conta não solicitadas. Recomendamos fortemente que os usuários avaliem regularmente a segurança de suas contas Steam, o que pode ser feito convenientemente neste link.

Melhorando a segurança da conta com o Steam Mobile Authenticator

Para maior segurança, recomendamos que os usuários ativem o Autenticador Steam Mobile, caso ainda não o tenham feito. Esta ferramenta oferece o meio mais eficaz para nos comunicarmos com segurança sobre sua conta e garantir sua segurança.

Contexto do vazamento

O alerta sobre esse vazamento surgiu quando um indivíduo identificado como Machine1337, ou EnergyWeapon, começou a promover a venda de registros de usuários relacionados às plataformas da Valve na dark web. Embora o indivíduo supostamente tenha pedido US$ 5.000 por esses dados, a Valve afirma que as informações vazadas não apresentam risco de exploração maliciosa.

Fonte e Imagens