5 月 14 日消息，Steam 用戶可能面臨嚴(yán)重的賬戶安全風(fēng)險(xiǎn)。據(jù)消息人士透露，約 8900 萬條 Steam 賬戶信息在暗網(wǎng)上待出售，若該消息屬實(shí)，大量用戶賬戶將處于危險(xiǎn)之中。許多 Steam 賬戶擁有數(shù)百甚至數(shù)千款游戲，一旦賬戶被盜，用戶可能會(huì)失去整個(gè)游戲庫。
這一消息最初由 X 平臺(tái)用戶 MellowOnline1 在 LinkedIn 上的一篇帖子中提及。該帖子引用了 Underdark AI 的報(bào)告，稱其發(fā)現(xiàn)了一個(gè)名為 Machine1337 的用戶在知名黑市論壇上發(fā)布的內(nèi)容，該用戶聲稱要以 5000 美元（IT之家注：現(xiàn)匯率約合 35996 元人民幣）的價(jià)格出售 8900 萬條 Steam 賬戶信息。如果這一情況屬實(shí)，購買者不僅可以訪問任何未使用雙重身份驗(yàn)證或更改密碼的人的賬號(hào)，還可以利用其他信息向他們無法破解賬號(hào)的人發(fā)送具有說服力的網(wǎng)絡(luò)釣魚信息。
目前，關(guān)于此次信息泄露的源頭仍是一個(gè)謎。最初，人們懷疑是 Steam 的母公司 Valve 出現(xiàn)了問題，但隨后矛頭指向了 Twilio，因?yàn)樵摴矩?fù)責(zé)處理 Steam 的 2FA 系統(tǒng)。然而，Valve 隨后與 MellowOnline1 取得聯(lián)系，明確表示從未使用過 Twilio。因此，目前尚不清楚信息泄露的具體來源。
在真相大白之前，建議所有尚未采取額外安全措施的 Steam 用戶立即更換密碼。對(duì)于已經(jīng)啟用 2FA（Valve 稱之為“Steam Guard”）的用戶來說，此次泄露的信息似乎不足以讓黑客破解其賬戶，因此相對(duì)安全。
