Произошедший в ноябре прошлого года взлом Steam не дал хакерам ничего, кроме доступа к архивам транзакций за четыре года (с 2004-го по 2008-й). Valve практически на сто процентов уверена, что персональные данные пользователей и зашифрованные номера кредитных карт остались целыми и невредимыми. Насколько могут остаться целыми и невредимыми зашифрованные данные, попавшие в руки врагов.
Посему пользователям все же стоит приготовиться к худшему. На всякий случай. Так им советует сам Гейб, а он фигни не скажет. Которая к тому же лично ему никакой радости не несет. В разосланном администрацией Steam от имени главного босса письме говорится, что хотя никаких свидетельств воровства кредитных карт не выявлено, дополнительная бдительность еще никому никогда не помешала. Внимательнее следите за своими картами — и враг не пройдет… Но это, как мы поняли, относится только к тем, кто пользовался Steam еще в 2004-2008. Или нет?
Лучшие комментарии
Дорогие пользователи Steam и пользователи форумов Steam:
В сотрудничестве с внешними экспертами по безопасности мы продолжаем расследование незаконного доступа к нашим серверам, произошедшего в прошлом году. В своем последнем письме об этом инциденте я описал, как злоумышленники получили доступ к базе данных Steam, однако мы не обнаружили никаких доказательств, что злоумышленники получили информацию из этой базы данных. Это до сих пор так.
Недавно мы обнаружили, что есть вероятность, что злоумышленники получили доступ к резервной копии файла, содержащего информацию о транзакциях Steam между 2004 и 2008 годами. Резервная копия содержала имена пользователей, адреса электронной почты, зашифрованные физические адреса и зашифрованную информацию о кредитных картах. Пароли Steam там не хранились.
У нас нет никаких доказательств, что злоумышленникам удалось расшифровать зашифрованную информацию о кредитных картах или физических адресах. Тем не менее, как я говорил в ноябре, пользователям стоит следить за кредитными транзакциями и отчетами. Продолжать использовать включенную систему безопасности Steam Guard также является хорошей мерой.
Мы все еще продолжаем расследование и сотрудничаем с правоохранительными органами. Законы некоторых штатов требуют более формального письма об этом инциденте, которое мы разошлем некоторым пользователям, но мы хотели сообщить всем последние сведения на данный момент.
Gabe
P.S. Письмо от Гейба мне в стим пришло пару дней назад. Как-то неактуально тут новость выглядит: все кого это затрагивает уже давно в курсе, а кого не трогает — им собственно пофиг, только порадуются, что Steam заботится о своих клиентах…
а ещё может так получиться, если разрабы сказали: «Наша защита самая крепкая защита во всем мире!!»
Теперь уже нет таких сервисов, которые бы не взломали.