(1).png)
閥門 今天就 蒸汽 大規(guī)模數(shù)據(jù)泄露事件的指控進(jìn)行了辯護(hù)。該公司堅稱其系統(tǒng)并未遭到入侵，賬戶、密碼或個人數(shù)據(jù)均未遭竊取。然而，Steam 游戲的發(fā)行商證實，黑客確實訪問了包含有限信息的舊短信。
威脅行為者在 LinkedIn帖子聲稱掌握了超過8900萬條Steam用戶記錄，其中包含一次性訪問代碼。該威脅行為者使用Machine1337或EnergyWeaponsUser等化名，將竊取自Steam的信息進(jìn)行宣傳，并以5000美元的價格出售。
Valve 否認(rèn)在 2F答代碼泄露后存在違規(guī)行為
獨立游戲記者 MellowOnline1，SteamSentinels 社區(qū)小組的創(chuàng)建者，建議該事件是一起涉及 Twilio 的供應(yīng)鏈入侵事件。他披露了此次泄密事件中的技術(shù)證據(jù)，這些證據(jù)顯示了 Twilio 系統(tǒng)的實時短信日志條目。他認(rèn)為此次濫用事件導(dǎo)致管理員帳戶或 API 密鑰被盜。
各位玩家們，你們還在為 8900 萬 Steam 賬號泄露而抓狂嗎？放松點，@閥門說沒什么大不了的。只需要舊的2FA短信和電話號碼，不需要密碼或銀行卡。讓我們來解開這個亂麻。＃蒸汽 ＃賭博 #網(wǎng)絡(luò)安全 #NoPanicZone pic.twitter.com/XoRgPgWIBP
— 賈馬爾·艾倫賈維 (@Lengo213) 2025年5月15日
Twilio 是一家云服務(wù)提供商，提供短信、語音通話和 Steam 用于用戶身份驗證的雙重認(rèn)證消息發(fā)送 API。該公司承認(rèn)了此事，并確認(rèn)正在調(diào)查此事。Twilio 的一位發(fā)言人表示，公司對此事非常重視。他還補(bǔ)充說，公司正在審查這起涉嫌事件，并將在獲得更多信息后提供。
A 陳述Valve 的一位發(fā)言人透露，該公司仍在調(diào)查泄密源頭。據(jù) Valve 稱，任何短信在傳輸過程中都會被加密，并在發(fā)送到用戶手機(jī)的途中會經(jīng)過多個服務(wù)提供商。
Valve 表示，黑客掌握的所有代碼均已過期，且所有文件均不包含任何付款詳情，也未與 Steam 賬戶電話號碼直接關(guān)聯(lián)。這些數(shù)據(jù)由一些較舊的短信組成，其中包含有效期僅為 15 分鐘的一次性代碼。Valve 聲明，這并非 Steam 系統(tǒng)入侵。
Steam 發(fā)行商補(bǔ)充說，緩存中沒有其他賬戶信息、密碼、支付信息或個人數(shù)據(jù)。Twilio 隨后澄清稱，沒有證據(jù)表明其系統(tǒng)遭到入侵。該公司發(fā)言人表示，Twilio 已審查了在線找到的數(shù)據(jù)樣本，未發(fā)現(xiàn)任何證據(jù)表明這些數(shù)據(jù)是從他們那里獲取的。
Valve 建議使用 Steam 移動身份驗證器
Steam 提醒用戶謹(jǐn)慎處理用于更改 Steam 郵箱或密碼的短信驗證碼。用戶每次申請更改密碼時，都會通過電子郵件或 Steam 的安全消息系統(tǒng)收到這些驗證碼。
根據(jù) Valve用戶無需更改密碼或電話號碼，但建議用戶啟用 Steam 移動身份驗證器以獲得更強(qiáng)大的保護(hù)。Valve 透露，Steam 移動身份驗證器工具會直接向 Steam 移動應(yīng)用發(fā)送消息，從而避免第三方應(yīng)用的干擾。
Valve 的安全團(tuán)隊正在調(diào)查網(wǎng)上發(fā)現(xiàn)的歷史信息，以確定它們是如何泄露的，并防止將來再次發(fā)生。Steam 用戶可以通過官方關(guān)聯(lián)保持最新記錄。
在線社區(qū)Underdark.ai認(rèn)為其影響十分嚴(yán)重，引用 Steam 作為游戲平臺以及與全球用戶相關(guān)的個人和財務(wù)數(shù)據(jù)寶庫的作用。Underdark.ai 在 LinkedIn 上發(fā)布的一篇帖子透露，此次入侵事件一旦得到證實，可能會導(dǎo)致大規(guī)模網(wǎng)絡(luò)釣魚攻擊。該帖子還補(bǔ)充道，賬戶劫持和針對游戲社區(qū)的定向攻擊也可能出現(xiàn)。
Steam用戶可以通過啟用雙因素身份驗證 (2FA) 來保護(hù)自己的帳戶。該帖子繼續(xù)敦促用戶監(jiān)控電子郵件中的可疑活動，并更改 Steam 密碼。正如帖子所揭示的，用戶應(yīng)該警惕偽裝成游戲促銷或支持消息的網(wǎng)絡(luò)釣魚攻擊。
KEY 差異線：加密貨幣項目用來獲得媒體報道的秘密工具
贊
.png)
631
收藏
