چهارشنبه 24 اردیبهشت یا 14 می بود که خبر اومد که استیم هک شده و اطلاعات 89 ملیون اکانت استیم برای فروش توی دارک وب به فروش می رسد . اطلاعتی از یوزر نیم اکانت ها گرفته تا ایمیل ها و تاریخچه خرید ها و حتی اطلاعات آیپی های مشتری ها.
همه کاربران شروع به تغییر پسورد کردن تا شاید بتوانند امنیت اکانت استیمشون رو تضمین کنند و شاید جز افراد خوش شانسی باشن که اکانتشون دزدیده نمی شه بعد از چند ساعت اعلام شد که درز اطلاعات به واسطه هک یکی از شرکت هایی بوده که با والو همکاری می کند.
پیام رسمی والو در مورد هک
بعد از گذشت چند ساعت استیم یک پیام از والو در مورد امنیت اکانت استیم در موردهک منتشر کرد. این پیام امید بخش بود و امید رو به کاربران برای حفظ امنیت اکانتشون زنده کرد متن پیام ولو به صورت زیر بود.
شاید گزارشاتی رو مبنی بر درز اطلاعات قدیمی در مورد پیام هایی که از طرف استیم برای کاربران ارسال شده باشد را شنیده باشید. ما (والو) نمونه ای از اطلاعات هک شده را بررسی کردیم و متوجه شدیم این هک منجر به لو رفتن اطلاعات اکانت و سیستم استیم نشده است.
ما همچنان در حال بررسی علت نشت این اطلاعات هستیم که به این دلیل که این اطلاعات از طریق پیامک و از طریق چندین واسط ارسال شده اند و اطلاعات رمزگذاری نشده اند بررسی آن پیچیده خواهد بود.
اطلاعات شامل پیامک های قدیمی (اس ام اس) بوده که برای کاربران ارسال شده و کدهای یک بار مصرف بوده که برای 15 دقیقه اعتبار داشته همچنین شماره تلفن هایی که پیامک ها برای آنها ارسال شده لو رفته است.
اطلاعات لو رفته فقط شماره موبایل اکانت ها است و اطلاعاتی که مشخص کننده ارتباط شماره با سایر اطلاعات اکانت مثل اطلاعات پرداخت و پسورد و اکانت استیم و یا هرگونه اطلاعات شخصی مربوط به اکانت را شامل نمی شود. اس ام اس های قدیمی قابلیت به خطر انداختن امنیت اکانت شما رو نخواهند داشت و هر زمانی که از کدی که از طریق پیامک برای تغییر پسورد یا ایمیل استفاده شود. در همه موارد نیاز به یک تایید در ایمیل یا از طریق پایم های امن دارید.
نیازی به تغییر پسورد یا شماره موبایل به خاطر این اتفاق ندارید. زمان خوبی است که یادآوری کنیم که هر گونه پیام امنیتی که صریحا خودتون درخواست نداده اید را به عنوان یک مورد مشکوک در نظر بگیرید. توصیه می کنیم مرتب امنیت اکانت استیم تون رو بررسی کنید.
همچنین توصیه می کنیم اگر تا به حال استیم گارد موبایل را فعال نکرده اید آ» را فعال کنید چرا که استیم گارد موبایل بهترین روش برای ارسال پیام های ایمن در مورد اکانت شما و افزایش ایمنی اکانت شما است .
خلاصه موضوع
استیم 24 اردیبهشت هک شد. اطلاعات دزدیده شده شامل کد های یکبار مصرف احراز هویت و شماره تلفن هایی بود که این کد ها برای آنها ارسال شده است. مدت زمان استفاده از کدها گذشته و اطلاعاتی لو نرفته که هر گونه اطلاعات دیگر اکانت های استیم شما مثل اسم اکانت پسورد یا اطلاعات شخصی شما رو به شماره ها متصل کند. نیازی به تغییر پسورد و شماره اکانت ها نیست. ولی توصیه می شه به صورت کلی برای بالا رفتن امنیت اکانت استیم گارد موبایل همیشه روی اکانتها فعال باشه.
