Игроки Dota 2 и стримеры лишились своих аккаунтов Steam из-за бреши в безопасности платформы

За последнюю неделю служба поддержки Steam стала получать все больше сообщений об утере доступа к своим аккаунтам. Среди пострадавших оказались не только рядовые геймеры, но и известные стримеры, а также профессиональные игроки DOTA 2 хорошо известные в рядах фанатов.

Команда Valve уже устранила проблему. Как выяснилось, украсть аккаунт позволял «баг» системы, который исправили сразу же после того, как его удалось обнаружить. Как бы то ни было, некоторые пользователи все же успели получить массу негативных впечатлений из-за инцидента.

Что примечательно, для взлома аккаунта абсолютно не требовалось иметь развитые навыки хакеров или использовать какие-либо хитрости для обмана пользователей. Достаточно было перейти в раздел восстановления пароля. Зная название аккаунта жертвы можно было сбросить пароль, придумать новый пароль и получить доступ к чужой учетной записи. Процесс не требовал указания почты обладателя или каких-либо других шагов для верификации личности пользователя.

По словам представителей Valve, баг обнаружили 25 июля, однако его появление, судя по всему, датируется 21 июля, поскольку именно с этого дня начались кражи аккаунтов. Баг удалось устранить, а аккаунты вернули их законным владельцам.

«Чтобы защитить своих пользователей мы автоматически сбросим пароли на аккаунтах, на которых была замечена подозрительная активность по смене паролей в период с 21 по 25 июля. Указанные пользователи получат новый пароль по почте. Пользователям также рекомендуется установить новый пароль после получения письма», — рассказал представитель компании.

Сотрудники поддержки Valve также отметили, что пользователи со включенным Steam Guard находились в безопасности — программное обеспечение защищало аккаунт от неавторизованного входа даже если пароль был изменен. Администрация Steam принесла свои извинения за неудобства.