Valve fa chiarezza sull’attacco hacker

Recentemente sono state diffuse notizie su una violazione dei dati di Steam e, comprensibilmente, la gente è corsa subito ai ripari, cambiando le credenziali del proprio account. Però sembra che non ci sia nulla di cui preoccuparsi e a dircelo è Liam Dawe (il fondatore di GamingOnLinux), che ha chiesto spiegazioni direttamente a chi ha subito l’attacco, ovvero Valve.

Prima di addentrarci nel cuore della notizia bisogna prima specificare una cosa: le segnalazioni riguardo a questo attacco sono partite da un certo Underdark.ai su LinkedIn, che ha affermato che c’è stata una “presunta violazione dei dati di Steam: oltre 89 milioni di dati in vendita”. La notizia è stata poi ripresa da X/Twitter e da molti siti web.

Nel rapporto iniziale veniva menzionata l’azienda Twilio, che ha dato delle spiegazioni a Liam:

Non ci sono prove che indichino che Twilio sia stata violata. Abbiamo esaminato un campione di dati trovati online e non vediamo alcuna indicazione che questi dati siano stati ottenuti da Twilio.

– Portavoce di Twilio

A seguire, la dichiarazione completa di Valve inviata al fondatore di GamingOnLinux:

Ieri siamo venuti a conoscenza di segnalazioni di perdite di vecchi messaggi di testo inviati in precedenza ai clienti di Steam. Abbiamo esaminato il campione della fuga di dati e abbiamo stabilito che NON si tratta di una violazione dei sisteami di Steam.

Stiamo ancora indagando sulla fonte della fuga di notizie, aggravata dal fatto che i messaggi SMS non sono criptati durante il transito e sono instradati attraverso diversi provider per raggiungere il telefono.

La fuga di dati consiste in vecchi messaggi di testo che includevano codici monouso validi solo per 15 minuti e i numeri di telefono a cui erano stati inviati. I dati trapelati non presentano un numero di telefono associato ad un account Steam, alla password, ai pagamaenti o ad altri dati personali. I vecchi messaggi di testo non possono essere utilizzati per violare la sicurezza di un account Steam e ogni volta che viene utilizzato un codice per modificare l’e-mail o la password di Steam tramite SMS, si riceverà una conferma tramite e-mail e/o messaggi sicuri di Steam.

Dal punto di vista di Steam, i clienti non devono cambiare la password o il numero di telefono a seguito di questo evento. È bene ricordare di considerare sospetti tutti i messaggi di sicurezza dell’account che non sono stati esplicitamente richiesti. Si consiglia di controllare regolarmente la sicurezza del proprio profilo Steam in qualsiasi momento all’indirizzo // https://store.steampowered.com/account/authorizeddevices.

Inoltre, raccomandiamo agli utenti di impostare Steam Mobile Authenticator, se non l’hanno ancora fatto, in quanto ci permette di inviare messaggi sicuri riguardo al vostro account e sulla vostra sicurezza.

– Valve

Se dovessero saltare fuori ulteriori informazioni al riguardo, vi terremo aggiornati.

Fonte | // GamingOnLinux