Valve已正式驳斥了近期关于其Steam平台发生“重大”数据泄露的报道,确认没有任何Steam系统遭到泄露。
尽管用户对超过8900万条用户记录暴露的说法日益担忧,Valve的内部调查得出结论,此事件仅涉及“较旧的文本消息”泄露,这些消息包含一次性验证码。重要的是,这些短信不包含任何个人或敏感账户信息。
Valve在Steam上直接发表声明澄清:“在分析了泄露的数据样本后,我们确定没有客户数据被泄露。泄露内容仅为过期的文本消息,包含仅在15分钟内有效的验证码以及接收这些验证码的电话号码。值得注意的是,泄露数据未将这些电话号码与任何Steam账户关联,也未包含密码、支付详情或其他个人信息。”
公司强调,这些过期消息对账户安全无威胁。Valve表示:“旧文本消息无法用于入侵您的Steam账户。此外,任何通过短信验证更改Steam电子邮件或密码的尝试,都会触发发送至您的电子邮件和/或通过Steam安全消息系统的确认。”
虽然未发生数据泄露,Valve借此事件提醒用户通过启用Steam移动验证器来增强账户安全。公司指出,这是“接收有关您账户及其安全性的安全通知的最佳方式”。
鉴于科技和游戏行业数据泄露事件日益频繁——全球Steam用户超过8900万——用户对此感到担忧是可以理解的。游戏历史上最著名的一次泄露事件发生在2011年,当时PlayStation 3和PlayStation Portable网络下线近一个月,导致7700万账户数据被泄露。
数据安全风险不仅限于用户账户。去年10月,Pokémon开发者Game Freak确认遭遇重大网络攻击,暴露了包括现任和前任员工信息以及开发流程细节的内部数据。一年前的2023年,Sony披露了两起单独的泄露事件,涉及近7000名现任和前任员工的数据。随后在2023年12月,黑客入侵了《漫威蜘蛛侠》系列的开发商Insomniac Games,获取了公司的机密信息。