É o seguinte.
Um suposto hacker conhecido como Machine1337 anunciou a venda de um banco de dados contendo informações de aproximadamente 89 milhões de contas Steam por apenas 5.000 dólares.
É uma quantidade de dados que, se for verdade, representa cerca de 70% da base total de usuários da plataforma, que conta com mais de 120 milhões de usuários ativos mensais.
A Valve nega o vazamento desses dados. Mas como é sempre melhor prevenir do que remediar, vamos mostrar neste artigo como você pode alterar a sua senha na Steam de forma simples, além de atualizar o leitor com as últimas informações sobre o assunto.
O que sabemos até o momento
De acordo com análises iniciais, o pacote de dados incluiria informações de contato, senhas de uso único enviadas por SMS, metadados e dados de autenticação de dois fatores.
Uma amostra de 3.000 registros revelou mensagens SMS reais com senhas temporárias, datas de envio, números de telefone e outros metadados técnicos.
Até o momento, não existem evidências confirmando uma invasão direta aos servidores do Steam ou aos bancos de dados da Valve. A origem do vazamento poderia ser uma vulnerabilidade na cadeia de suprimentos, possivelmente através de um provedor externo responsável por serviços de autenticação.
A Twilio, empresa especializada em serviços de comunicação e frequentemente utilizada para autenticação 2FA, foi mencionada como possível fonte do vazamento, mas negou categoricamente ter sofrido uma violação.
Após uma investigação mais aprofundada das amostras vazadas, a empresa afirmou não haver evidências de que os dados tenham origem em seus sistemas.
Por que esse vazamento pode ser uma fraude
Existem motivos para se sustentar um certo ceticismo quanto à autenticidade do vazamento.
O preço de venda para um pacote de dados relativamente valioso é extraordinariamente baixo para a magnitude dos dados alegados.
Além disso, nenhum vazamento em massa foi confirmado entre usuários e a Valve não emitiu recomendações públicas nem sinais de investigação ativa.
Pelo contrário: a empresa negou um vazamento de seus dados mais sensíveis.
A Valve publicou um comunicado esclarecendo que o vazamento consiste em “mensagens de texto antigas que incluíam códigos únicos válidos por apenas 15 minutos e os números de telefone para os quais foram enviados”.
A empresa afirmou que os dados vazados não associavam números de telefone a contas específicas, nem incluíam senhas, informações de pagamento ou outros dados pessoais.
Segundo a Valve, não é necessário alterar senhas ou números de telefone após esse vazamento, embora recomende configurar o Steam Mobile Authenticator como medida de segurança adicional.
Por fim, a empresa informou que continua investigando a origem do vazamento, mas não comentou maiores detalhes sobre o assunto.
Como alterar a sua senha no Steam
São os especialistas em segurança que recomendam a troca da sua senha no Steam, principalmente se você reutilizar essas credenciais em outros serviços. Apenas por precaução.
Para isso, faça o seguinte:
- Faça login na sua conta no Steam.
- Toque no seu nome para abrir o menu de opções, e toque em Detalhes da conta.
- Agora, entre na seção de Segurança e dispositivos.
- Clique na opção Alterar senha.
- Você precisa verificar a sua conta com um código de segurança, que será enviada por SMS ou e-mail.
- Uma vez que você verificar a sua conta, poderá alterar a senha: digite duas vezes a nova credencial que deseja usar.
Lembrando sempre que é você quem deve criar uma senha segura para esse e outros serviços que você possui na internet.
Além disso, é altamente recomendado ativar o Steam Guard, ficar atento a tentativas de phishing nos próximos dias e monitorar regularmente as atividades da conta para detectar acessos suspeitos ou alterações não autorizadas.