Valve 否认 Steam 因 SMS 代码泄露而出现安全漏洞

Valve 已正式回应最近有关 Steam 可能遭受数据泄露的报道,并坚决否认其系统受到损害。在网上讨论涉嫌与 Steam 的双因素身份验证流程有关的短信泄露事件后,该公司发表了澄清声明。

Valve 在一份针对用户担忧的声明中强调,泄露的内容源自其系统外部。据该公司称,这一事件涉及之前发送给 Steam 用户的旧短信,其中特别包含已过期的一次性代码。这些代码仅在 15 分钟的时间内有效,并且包含最初发送到的电话号码。

至关重要的是,此次泄露并未包含任何将电话号码与特定 Steam 帐户直接关联的信息。 Valve 进一步澄清,暴露的内容中没有密码、支付数据或其他个人账户信息。

“我们已经检查了泄漏样本,并确定这不是对 Steam 系统的破坏,”该公司在其官方声明中证实。陈述

Valve 承认泄漏的确切来源仍在调查中。该公司注意到短信传输中固有的漏洞,并指出未加密的消息在到达用户设备之前会经过多个提供商。

阅读更多:BGMI 禁令:印度政府因网络攻击担忧而审查数据安全

尽管发生了这一事件,Valve 仍向用户保证,目前无需更改其帐户密码或相关电话号码。尽管如此,该公司还是利用这个机会提醒用户一般安全措施。

该公司补充说:“这是一个很好的提醒,请将您未明确请求的任何帐户安全消息视为可疑。”我们鼓励用户通过 Steam 的授权设备页面定期检查其帐户的安全设置。

Valve 还建议启用 Steam 移动身份验证器,它提供了一种更安全的接收通知和登录确认的方法。该公司重申了对用户安全的承诺,并承诺随着调查的进展将继续监控情况。