Valve 針對 Steam 帳號傳聞遭駭一事釋出聲明：此次資料洩漏不影響帳號安全
https://gnn.gamer.com.tw/detail.php?sn=285535
　Valve 今日針對國外網路威脅解決方案公司聲稱有駭客將 8,900 萬筆 Steam 使用者紀
錄去暗網販賣一事聲明，他們已經檢查相關樣本，Steam 系統並未遭到入侵、洩漏的資料
不包含任何帳號密碼，玩家也不需要針對此次事件修改密碼或電話號碼。
　　以色列網路威脅解決方案公司 Underdark.ai 於 5 月 11 日宣稱，有一名使用者在
暗網上貼文，宣稱他可以 5 千美元出售 8,900 萬筆 Steam 使用者資料，內容包括使用
者使用 Steam 的訊息內容與傳送狀態，甚至懷疑包括手機號碼等資訊。
　　Valve 今日表示，經過他們確認後，關於該份報告指稱的洩漏資料與「Steam 帳戶的
電話號碼」、「Steam 帳戶密碼資訊」、「付款資訊」並沒有關連。而且，啟用雙重認證
的使用者，在透過簡訊傳送密碼，會收到來自 Steam 的電子郵件雙重確認，因此此次
SMS 訊息資料洩漏不會直接影響帳號安全，玩家也不需要更改密碼或與密碼連結的電話
號碼。
　　不過，Valve 還是建議 Steam 使用者定期檢查 Steam 帳戶安全性。如果還沒有設定
Steam 行動裝置驗證器，官方也建議使用者前往設定，「因為它提供了最佳管道，讓我
們可以安全地發送關於帳號與帳戶安全相關訊息」。
沒啟用雙重驗證的快去開吧,搞不好最近又會有外國人瘋狂TRY帳號了

洗

難得排前，推

9千萬筆只賣5千鎂...不意外

個資個資...阿這個是steam

習大大都知道你在玩H-game

狗屁，我昨天才被盜刷5筆儲值錢包，收到簡訊趕快改密碼開steam guard之前的錢包餘額也被市集交易的方洗光我有啟用雙重認證

前面說沒開steam guard後面又說有開雙重認證 所以是?

所以Steam guard跟雙重認證是不一樣的東西

依官方的公告 — 「外洩」的是傳給手機 雙認證 的 SMS 訊息 。 手機號碼及帳號， 帳號密碼，都沒有外洩。 而且那些雙認證的 SMS 15分鐘就失效了。

小公關在那邊一搭一唱真可愛

Steam 的雙認證 有三個方案可以選擇 — 手機 SMS(短訊 ）， email ，Apo (Steam Guard) 。這資訊 只是 Steam 官方的公告 。看你要不要自己去看而已你的steam 雙認證如果是選用 email 及 steam guard 的，就跟這個「外洩」 沒有什麼關係。

各位網軍不用急呀 我不想知道你帳號有沒有被駭呀

早就說STEAM有問題了阿 一堆人只會說個人資安沒做好

我忘了 要給id尊敬呀！

小小NPC在那邊帶風向噓真好笑還是自己是別家公關，被搶業績不爽了 XDDDD

po文者就是欠噓

真的有影響他們也不會承認吧

為何一堆銀行不給刷steam就是這個原因阿 高風險網站

銀行應該早有消息了！擋不給刷

洗

雙重驗證2FA實際上是MFA(多重驗證) 沒有規定只能選兩種 但目前較多共識是使用TOTP的驗證器安全性會遠高於SMS和信箱 可是資安防護只要有一個最脆弱的點被突破整個防禦就全部失效了所以有些人認為MFA方式中不要使用SMS和信箱認證比較安全目前似乎也沒聽到MFA"只使用驗證器"的人有真正被突破盜帳號不確定是不是有更新的資訊了...太久沒更新之前好像reddit有在吵似乎有 但不確定後續怎樣

不給刷是因為手續費沒得談跟拿不到資料賣詐騙集團吧嘻嘻

從沒有驗證跟Steam Guard的時代用到現在都沒問題使用習慣跟資安觀念不好，10重驗證都救不了

補血補血