En los últimos días, la comunidad de jugadores ha estado en alerta debido a una advertencia de filtración masiva que ha puesto en riesgo a más de 89 millones de cuentas de usuarios de Steam, la plataforma de videojuegos más grande del mundo. ¿Están tus datos seguros?
La empresa de ciberseguridad israelí Underdark.ai fue quien dio la alarma el pasado 11 de mayo al revelar que un hacker, identificado como "Machine1337", ofreció una base de datos por $5,000 en un foro de la dark web.
También puedes leer: Nueva falla en Youtube permite exponer correos electrónicos.
Curiosamente, el problema no se originó directamente en los servidores de Valve, la compañía detrás de Steam. Las investigaciones apuntan a un proveedor externo: Twilio, una empresa que maneja servicios de comunicación esenciales como la autenticación en dos pasos.
¿Qué información se filtro y por qué es peligroso?
Los datos comprometidos incluyen:
- Números de teléfono de usuarios de Steam.
- Mensajes SMS con códigos de autenticación de dos factores (2FA) enviados por Steam.
- Registros históricos de autenticación.
La filtración consistió en mensajes de texto antiguos que contenían códigos de un solo uso, válidos por un periodo de 15 minutos. Aunque Twilio ha negado un compromiso directo en su infraestructura y no se han confirmado filtraciones de contraseñas, correos electrónicos o información financiera, el acceso a estos datos podría facilitar ataques de phishing o el secuestro de cuentas.
Esto te puede interesar: Violación de seguridad en Nokia
¿Steam sufrío una vulneración directa?
No hay evidencia de una vulneración directa en los sistemas de Valve. Las sospechas se centran en una filtración indirecta a través de un proveedor externo de servicios de mensajería SMS como Twilio.
Ante esta situación, es crucial que tomes medidas para proteger tu cuenta de Steam:
- Cambia tu contraseña de inmediato.
- Activa Steam Guard desde la aplicación móvil. Es tu mejor escudo.
- Revisa la actividad reciente en tu cuenta y desconecta cualquier dispositivo no reconocido.
- Mantente alerta ante posibles intentos de phishing. Desconfía de promociones, regalos o mensajes de soporte técnico sospechosos.
- Considera eliminar temporalmente los métodos de pago vinculados a tu cuenta, si no los estás usando activamente.
Tu seguridad digital es nuestra prioridad
En un panorama digital donde las amenazas evolucionan constantemente, la protección de tus datos y sistemas es más crítica que nunca. Si tu empresa maneja información sensible o simplemente quieres asegurar tu infraestructura digital contra posibles ataques, no esperes a ser una víctima.
¿Necesitas evaluar la seguridad de tu red o implementar soluciones robustas de ciberseguridad?
Referencias:
