В Steam масштабная утечка — в даркнете оказались 89 млн аккаунтов за $5000

В даркнет слили 89 млн учетных записей Steam — пользователям советуют срочно сменить пароль.

Если утечка настоящая, то под угрозой могут оказаться целые библиотеки игр пользователей. Особенно это касается тех, кто не использует двухфакторную аутентификацию (2FA). Но все-таки к этой информации есть вопросы.

Если придерживаться хронологии, то первыми на ситуацию обратили внимание юзеры в X. Пользователь MellowOnline1 опубликовал скриншоты из LinkedIn-сообщения от Underdark AI. На картинке видно, что злоумышленник под ником Machine1337 предложил продать большую базу данных Steam за $5000. Предложение он разместил на одном из авторитетных форумов черного рынка.

В заметке указано, что база содержит:

• контакт в Telegram для связи с продавцом,
• ссылки на образцы данных (размещенные на Gofile),
• упоминания о внутренних данных поставщика (вероятно, имеется в виду поставщик услуг двухфакторной аутентификации).

Пользователи заметили, что само сообщение похоже на Cross-site scripting (XSS). Благодаря этой уязвимости веб безопасности злоумышленники могут внедрять вредоносные скрипты в веб-страницы, которые просматривают другие пользователи. Этим пользуются для кражи данных, похищения сеансов или даже изменения содержимого страницы.

Yesterday, an alleged major @Steam data breach occurred, compromising over 89 million user records (roughly two-thirds of all Steam accounts).

These datasets are being sold for over $5,000 on what appears to be a site akin to Mipped.

Mipped alongside their sister sites is a…

— Mellow_Online1 (@MellowOnline1) May 11, 2025

Впоследствии авторы LinkedIn-сообщения обновили информацию: «новые доказательства подтверждают, что утечка образца содержит журналы SMS-сообщений 2FA в реальном времени, передаваемых через Twilio». В этих логах — содержимое сообщений, статус доставки, метаданные и стоимость маршрутизации. Это может указывать на доступ не к самому Steam, а к интерфейсам поставщика услуг SMS. Это создает риск фишинговых атак и кражи сессий — особенно для тех, кто не использует Steam Guard или имеет слабый пароль.

Valve уже отреагировала, как сообщил тот же MellowOnline1. Представитель компании отрицает использование Twilio, которую упомянули в оригинальной заметке Underdark AI.

Update: An update suggests that the alleged Steam data breach is not a direct breach of Steam itself, but rather a supply chain compromise — meaning an external service that Steam relies on was targeted.

Here’s what we understand from this update:

New evidence confirms some…

— Mellow_Online1 (@MellowOnline1) May 11, 2025

Что именно стало источником утечки, пока что неизвестно. Сперва пользователи предполагали, что речь идет о самом Steam, но потом внимание переключили на Twilio. Впрочем, пока что подтверждений нет, и ситуация остается неясной. Valve на момент публикации не обнародовала официальных заявлений, но независимо от этого эксперты советуют пользователям Steam немедленно сменить пароль и убедиться, что включена 2FA.

Steam Guard — это собственная система двухфакторной аутентификации Valve, и, по имеющимся данным, похищенные данные не позволяют ее обойти. Но те, кто не использует его, могут стать легкой мишенью. Также есть риск, что злоумышленники используют полученную информацию для фишинговых кампаний.

Относительно советов по защите аккаунта они классические. В частности стоит избегать очевидных паролей, не повторять один и тот же пароль в нескольких сервисах. Также стоит проверить, не попадали ли ваши данные в предыдущие утечки через сервисы типа HaveIBeenPwned. Valve пока не подтвердила факт утечки, но и полностью не опровергла. Поэтому если вам жаль свою родную библиотеку — лучше перестраховаться.

Сколько-сколько? В Steam нашли скрытую страницу, которая считает ваши расходы на игры

Источник: XDA Developers