Des enregistrements d'utilisateurs de Steam ont-ils été divulgués ? Voici ce que vous devez savoir.

Fuite de données chez Steam : Ce qu'il faut savoir

Une récente fuite de données concernant les utilisateurs de Steam a suscité des inquiétudes. Les informations divulguées incluent des messages texte contenant des codes à usage unique et les numéros de téléphone des utilisateurs. Valve, propriétaire de la plateforme, affirme que cette fuite ne provient pas d'une violation de ses systèmes, mais enquête sur l'origine.

Origine de la fuite

Tout a commencé par un post sur LinkedIn le 10 mai, publié par Underdark.ai, une entreprise spécialisée dans les services d'intelligence sur les menaces cybernétiques. Ce post a allégué qu'un acteur malveillant, Machine1337, avait prétendument violé les systèmes de Steam, mettant en vente plus de 89 millions de dossiers d'utilisateurs pour 5 000 $ US.

En réponse, Valve a déclaré qu'après avoir examiné un échantillon des données divulguées, il était clair que la fuite ne résultait pas d'une violation de sécurité des systèmes de Steam. Les messages concernés étaient des codes à usage unique, valides seulement pendant 15 minutes, envoyés aux numéros de téléphone des utilisateurs.

Déclarations de Valve et Twilio

Kaci Aitchison Boyle, porte-parole de Valve, a précisé que les messages divulgués n'étaient pas associés à des informations de compte Steam, des mots de passe ou des données personnelles. De plus, elle a souligné que les messages SMS étaient non chiffrés lors de leur transit, compliquant l'identification de la source de la fuite.

En outre, Twilio, la plateforme utilisée pour envoyer des messages, a confirmé que les données divulguées ne provenaient pas de ses systèmes. Dans un communiqué, Twilio a affirmé qu'il n'y avait aucune preuve d'une violation de ses propres systèmes.

Conséquences pour les utilisateurs

Valve a rassuré les utilisateurs, leur indiquant qu'il n'était pas nécessaire de changer leurs mots de passe ou numéros de téléphone. Cependant, ils ont été invités à rester vigilants face aux messages de sécurité de compte non sollicités. La société a également recommandé d'utiliser l'authentificateur mobile Steam pour recevoir des messages sécurisés concernant la sécurité de leur compte.

Les utilisateurs devraient régulièrement vérifier la sécurité de leur compte. Valve a insisté sur l'importance de rester prudent et de signaler toute activité suspecte.

Conclusion

Cette fuite de données a mis en lumière des préoccupations concernant la sécurité des utilisateurs de Steam. Bien que Valve ait confirmé qu'il n'y avait pas eu de violation de ses systèmes, l'incident souligne l'importance de la sûreté numérique. Les utilisateurs doivent être proactifs dans la protection de leurs informations personnelles.