Хакеры слили данные 89 миллионов аккаунтов Steam

Пора менять пароли.

Хакер под псевдонимом Machine1337 выставил на продажу базу данных с 89 миллионами записей аккаунтов Steam. Среди утёкших данных — коды двухфакторной аутентификации (2FA), номера телефонов и другие чувствительные сведения.

• Утечка, вероятно, произошла не из самого Steam, а через стороннего поставщика услуг SMS-рассылки. В утёкших данных обнаружены журналы сообщений 2FA, отправленных через Twilio — платформу, которую используют многие сервисы для отправки SMS.

• Twilio отрицает факт взлома своих систем.

• Эксперты предполагают, что утечка могла произойти через одного из посредников, обрабатывающих SMS между Twilio и конечными пользователями.

Самое время обновить аутентификатор и поменять пароль. А ещё берегитесь сомнительных предложений в SMS, мало ли.