Valve ontkent gegevensinbreuk Steam, zegt dat accounts veilig zijn

U hoeft uw wachtwoorden of telefoonnummers niet te veranderen, maar het is een goed gebruik om een authenticator in te stellen om uw account te beveiligen. Afgebeeld - Steam-logo. (Afbeelding Bron: Steam)

Valve houdt vol dat recente lekken en geruchten over 89 miljoen Steam-accounts die gehackt zouden zijn, onjuist zijn. Het bedrijf verduidelijkte dat het een voorbeeld van het lek heeft onderzocht en dat gebruikersaccounts veilig en onaangetast waren.

Rohith Bhaskar (vertaald door Ninh Duy), Gepubliceerd 15-05-2025 🇺🇸 🇮🇹

Nee, uw Steam-account is niet gehackt. Valve heeft gereageerd op recente lekken en geruchten over een datalek en meer dan 89 miljoen accounts die te koop zijn op het dark web.

Het bedrijf heeft een monster van het lek onderzocht en ontdekte dat het alleen "oudere sms-berichten bevatte met eenmalige codes die alleen geldig waren voor een tijdsbestek van 15 minuten en de telefoonnummers waar ze naartoe waren gestuurd"

Nog belangrijker, bevestigde Valve https://store.steampowered.com/news/app/593110/view/533224478739530145?l=english"De gelekte gegevens koppelden de telefoonnummers niet aan een Steam-account, wachtwoordinformatie, betalingsinformatie of andere persoonlijke gegevens."

Het bedrijf zei dat oudere sms-berichten "niet kunnen worden gebruikt om de beveiliging van uw Steam-account te doorbreken," en "wanneer een code wordt gebruikt om uw Steam-e-mail of wachtwoord te wijzigen met behulp van sms, ontvangt u een bevestiging via e-mail en/of beveiligde Steam-berichten."

U hoeft uw wachtwoorden of telefoonnummers niet te wijzigen, maar het is een goed gebruik om een authenticator in te stellen om uw account te beveiligen. Raadpleeg voor meer informatie over het instellen en activeren van Steam Guard de documentatie op Steam's ondersteuningspagina.

▶ load Twitter embed

Het oorspronkelijke bericht over de hack is terug te voeren op een LinkedIn-accountunderdark.ai, die beweerde dat een bedreigingsacteur met de naam Machine1337 een dataset met 89 miljoen Steam-gebruikersaccounts op het dark web had geplaatst.

Volgens het rapport werden de accounts verkocht voor $5000 (€4463,50 of £3766) en was voor de aankoop een Telegram-account vereist. In het rapport werd ook melding gemaakt van interne leveranciersgegevens in de set, wat wijst op mogelijke beheerderstoegang.

Het rapport is sindsdien bijgewerkt om te bevestigen dat het lek "real-time 2FA SMS logs gerouteerd via Twilio" bevatte Interessant genoeg heeft Twilio ook een inbreuk ontkend, en Valve heeft verduidelijkt dat het Twilio niet gebruikt voor authenticatie.

Op dit moment heeft Valve de bron van het lek nog niet kunnen verifiëren, noch hoe de two-factor authentication (2FA) logs op het dark web terecht zijn gekomen.