Wyciek danych Steam: 89 milionów kont rzekomo na sprzedaż w dark webie

Steam stoi w obliczu potencjalnego zagrożenia bezpieczeństwa, ponieważ w dark webie pojawiła się oferta sprzedaży danych z 89 milionów kont. Jeśli zostanie to potwierdzone, może to być jeden z największych wycieków danych w historii platformy gamingowej Valve.

Sytuacja została ujawniona przez użytkownika X o nazwie MellowOnline1, który powołał się na post na LinkedIn autorstwa Underdark AI. Według ich dochodzenia, użytkownik o pseudonimie Machine1337 opublikował na forum hakerskim ofertę sprzedaży bazy danych Steam za 5 000 dolarów.

Yesterday, an alleged major @Steam data breach occurred, compromising over 89 million user records (roughly two-thirds of all Steam accounts).

These datasets are being sold for over $5,000 on what appears to be a site akin to Mipped.

Mipped alongside their sister sites is a…

— Mellow_Online1 (@MellowOnline1) May 11, 2025

Analitycy sugerują, że wyciek może dotyczyć kont bez uwierzytelniania dwuskładnikowego (2FA), co czyni je podatnymi na ataki hakerskie. Ponadto, wyciekłe dane osobowe mogą być wykorzystane w atakach phishingowych przeciwko użytkownikom z lepiej chronionymi profilami.

Początkowo podejrzenia padły na samą Valve, ale firma oficjalnie zaprzeczyła jakimkolwiek powiązaniom. Następnie uwaga skupiła się na Twilio, podejrzewanym o wyciek danych poprzez swój system 2FA — teoria ta również została obalona. Przedstawiciele Valve wyjaśnili, że firma nigdy nie używała Twilio do ochrony kont Steam.

Później Valve wydało osobne oświadczenie, potwierdzając, że systemy Steam nie zostały naruszone. Według deweloperów, wyciek obejmuje portugalskie numery telefonów i przestarzałe jednorazowe kody, co sugeruje, że dane mogły pochodzić z zewnętrznego źródła.