Steam数据泄露：8900万个账户据称在暗网出售
Steam数据泄露：8900万个账户据称在暗网出售
Steam面临潜在的安全威胁，因为在暗网上出现了一个提供8900万个账户数据的列表。如果得到证实，这可能是Valve游戏平台历史上最大的数据显示泄露之一。
这一情况由X用户MellowOnline1揭示，他引用了Underdark AI在LinkedIn上的帖子。根据他们的调查，一个名为Machine1337的用户在黑客论坛上发布消息，提供以5000美元出售Steam数据库。
Yesterday, an alleged major @Steam data breach occurred, compromising over 89 million user records (roughly two-thirds of all Steam accounts).
— Mellow_Online1 (@MellowOnline1) May 11, 2025
These datasets are being sold for over $5,000 on what appears to be a site akin to Mipped.
Mipped alongside their sister sites is a…
分析人士认为，此次泄露可能涉及未启用双重验证（2FA）的账户，使其容易受到黑客攻击。此外，泄露的个人数据可能被用于对保护更好的用户进行网络钓鱼攻击。
最初，怀疑指向Valve本身，但该公司正式否认了任何参与。随后，注意力转向Twilio，被怀疑通过其2FA系统泄露数据——这一理论也被驳斥。Valve代表澄清，公司从未使用Twilio来保护Steam账户。
后来，Valve发布了单独的声明，确认Steam的系统未被入侵。根据开发者的说法，泄露的数据包括葡萄牙的电话号码和过时的一次性代码，表明数据可能来自外部来源。
尽管缺乏直接的黑客证据，专家们并未排除这种可能性。泄露的真正来源仍然未知。
用户应该怎么做？
如果您尚未在Steam上启用双重验证，请立即更改密码。根据初步发现，启用了Steam Guard和2FA的账户可能是安全的，因为似乎没有关键信息被泄露。
Valve提醒用户保持警惕，避免点击可疑链接，使用独特的密码，并保持账户保护功能的激活状态。
.jpg)
.jpg)
.jpg)
