Dünyanın en büyük dijital oyun platformlarından biri olan Steam, geçtiğimiz günlerde “Machine1337” adlı bir hacker’ın sosyal medyada ortaya attığı büyük veri sızıntısı iddiasıyla sarsıldı. Hacker, 89 milyondan fazla Steam hesabına ait verileri ele geçirdiğini ve bu verileri satışa çıkardığını iddia edince, milyonlarca kullanıcı sosyal medyada adeta alarma geçti.
Kısa sürede gündeme oturan bu iddialar üzerine, Steam’in çatı şirketi Valve cephesinden nihayet resmi açıklama geldi.
“SİSTEMİMİZDE İHLAL YOK”
Valve’ın açıklamasına göre, sızıntı doğru ancak sistemsel bir ihlal söz konusu değil. Şirket, Steam’in altyapısında herhangi bir güvenlik açığı bulunmadığını vurguladı. Sızan verilerin büyük kısmı, yalnızca tek kullanımlık ve 15 dakika süreyle geçerli olan doğrulama kodları ile bu kodların gönderildiği telefon numaralarına ait eski kısa mesajlardan oluşuyor.
Açıklamada şu ifadeler yer aldı:
“Steam sistemlerinde bir güvenlik ihlali gerçekleşmemiştir. Sızan veriler, sadece geçici doğrulama kodları ve bazı telefon numaralarına ait geçmiş SMS’leri kapsamaktadır. Şifre, e-posta, ödeme bilgisi gibi hassas veriler sızmamıştır.”
“HESAPLAR GÜVENDE, PANİĞE GEREK YOK”
Valve, bu olayın ardından kullanıcıların şifre ya da telefon numarası değiştirmesine gerek olmadığını da belirtti. Şirket, sızıntıların, SMS’lerin iletim sırasında birden fazla sağlayıcıdan geçerken meydana geldiğini ve olayın kaynağının hâlâ araştırıldığını ifade etti.
“Eski SMS içerikleri Steam hesabınızın güvenliğini ihlal etmek için kullanılamaz. Ayrıca sistem, her işlemde hem e-posta hem Steam içinden güvenlik uyarısı gönderiyor.”
