Steam Veri İhlali: 89 Milyon Hesap İddialara Göre Dark Web'de Satışta

Steam, 89 milyon hesabın verilerinin dark web'de satışa sunulduğu bir listeyle potansiyel bir güvenlik tehdidiyle karşı karşıya. Bu doğrulanırsa, Valve'ın oyun platformu tarihindeki en büyük veri ihlallerinden biri olabilir.

Durum, X kullanıcısı MellowOnline1 tarafından ortaya çıkarıldı ve Underdark AI'nin LinkedIn gönderisine atıfta bulunuldu. Araştırmalarına göre, Machine1337 takma adını kullanan bir kullanıcı, bir hacker forumunda Steam veritabanını 5.000 dolara satmayı teklif etti.

Yesterday, an alleged major @Steam data breach occurred, compromising over 89 million user records (roughly two-thirds of all Steam accounts).

These datasets are being sold for over $5,000 on what appears to be a site akin to Mipped.

Mipped alongside their sister sites is a…

— Mellow_Online1 (@MellowOnline1) May 11, 2025

Analistler, ihlalin iki faktörlü kimlik doğrulama (2FA) olmayan hesapları içerebileceğini ve bu hesapların hacklenmeye karşı savunmasız olduğunu öne sürüyor. Ayrıca, sızdırılan kişisel veriler, daha iyi korunan profillere sahip kullanıcılara yönelik kimlik avı saldırılarında kullanılabilir.

Başlangıçta şüpheler doğrudan Valve'a yöneldi, ancak şirket resmi olarak herhangi bir katılımı reddetti. Daha sonra odak, 2FA sistemi aracılığıyla veri sızdırdığı şüphelenilen Twilio'ya kaydı — bu teori de çürütüldü. Valve temsilcileri, şirketin Steam hesaplarını korumak için Twilio'yu hiç kullanmadığını açıkladı.

Daha sonra Valve, Steam sistemlerinin ihlal edilmediğini doğrulayan ayrı bir açıklama yaptı. Geliştiricilere göre, sızıntı, Portekiz telefon numaraları ve eski tek kullanımlık kodları içeriyor ve verilerin harici bir kaynaktan gelmiş olabileceğini gösteriyor.

Doğrudan bir hack kanıtı olmamasına rağmen, uzmanlar bu olasılığı göz ardı etmiyor. Sızıntının gerçek kaynağı hala bilinmiyor.

Kullanıcılar Ne Yapmalı?

Steam'de iki faktörlü kimlik doğrulama kullanmıyorsanız, hemen şifrenizi değiştirin. Ön bulgulara göre, Steam Guard ve 2FA etkin olan hesaplar muhtemelen güvende, çünkü kritik bilgilerin tehlikeye atıldığına dair bir belirti yok.

Valve, kullanıcıları dikkatli olmaya, şüpheli bağlantılardan kaçınmaya, benzersiz şifreler kullanmaya ve hesap koruma özelliklerini etkin tutmaya çağırıyor.