Valve niega que la filtración de datos de Steam fuera una brecha en el sistema, lo llama caché de SMS antiguos

Valve Corporation ha salido al paso de las informaciones sobre una venta masiva de datos de usuarios de Steam. La compañía dice que lo que apareció en línea no era evidencia de una violación de los sistemas de Steam, sino más bien un archivo de mensajes SMS antiguos. El medio de seguridad BleepingComputer informó de que un hacker ofrecía aproximadamente 89 millones de registros por unos 5.000 dólares. Esos registros incluían supuestamente contraseñas de un solo uso enviadas a los usuarios de Steam por mensaje de texto junto con sus números de teléfono. Según Valve, todos los códigos habían caducado en el momento en que cayeron en manos del hacker, y ninguno de los archivos incluía contraseñas, detalles de pago o vínculos directos entre números de teléfono y cuentas de Steam. La declaración de Valve dice: «Esto no fue una violación de los sistemas de Steam. Los datos consistían en mensajes de texto antiguos que contenían códigos de un solo uso válidos sólo durante 15 minutos y los números de teléfono a los que se enviaron. No hay información de cuentas, contraseñas, información de pago u otros datos personales en esa caché.»

La empresa también recordó a los usuarios que siempre que se utilice un código SMS para cambiar una dirección de correo electrónico o una contraseña de Steam, recibirán confirmaciones por correo electrónico y a través del sistema de mensajería segura de Steam. El incidente suscitó especulaciones sobre la posibilidad de que el proveedor de mensajería Twilio hubiera sido pirateado. Un usuario de X, antes Twitter, sugirió que Twilio era el culpable, pero tanto Valve como un portavoz de Twilio negaron la afirmación. Twilio dijo que no encontró pruebas de que su infraestructura estuviera implicada, y Valve confirmó que no utiliza Twilio para los textos de autenticación de Steam. Valve dice que los usuarios no necesitan cambiar sus contraseñas o números de teléfono, pero anima a todos a activar el Steam Mobile Authenticator para una mayor protección. El equipo de seguridad de la compañía todavía está investigando cómo se expusieron estos mensajes históricos.

Fuentes: Steam, vía The Verge