Världens största nedladdningstjänst för spel – Steam har blivit utsatt för intrång på dess databas i söndags, någonting man går ut med nu efter att ha undersökt händelsen. Enligt Valve kan användaruppgifter och krypterade kontokortsuppgifter vara på vift.

I söndags utsattes Steam forums för intrång, något som efter vidare undersökningar visade sig gå djupare än så. Enligt ett meddelande till slutanvändare ska inkräktarna kommit över användaruppgifter, lösenord, spelinköp, e-postaddresser och kontokortsuppgifter.

Som tur är ska lösenorden som låg i databasen ska finnas i form av hash-värden, med en extra textsträng därefter som ska göra det svårare för obehöriga att tyda uppgifter och kontokortsuppgifterna ska vara krypterade. Valve har ännu inte fått in några rapporter om kontokortsuppgifterna missbrukats, men råder användare att hålla koll på de kontokort man använt med tjänsten Steam och att man ska byta lösenord.

Steam är knappast ensamma om att ha utsatts för liknande överträdelser, då hackers tidigare gett sig på företag som Codemasters, Bioware och inte minst Sony som hade allvarliga bekymmer närmare två månader.

Dear Steam Users and Steam Forum Users,

Our Steam forums were defaced on the evening of Sunday, November 6. We began investigating and found that the intrusion goes beyond the Steam forums.

We learned that intruders obtained access to a Steam database in addition to the forums. This database contained information including user names, hashed and salted passwords, game purchases, email addresses, billing addresses and encrypted credit card information. We do not have evidence that encrypted credit card numbers or personally identifying information were taken by the intruders, or that the protection on credit card numbers or passwords was cracked. We are still investigating.

We don’t have evidence of credit card misuse at this time. Nonetheless you should watch your credit card activity and statements closely.

While we only know of a few forum accounts that have been compromised, all forum users will be required to change their passwords the next time they login. If you have used your Steam forum password on other accounts you should change those passwords as well.

We do not know of any compromised Steam accounts, so we are not planning to force a change of Steam account passwords (which are separate from forum passwords). However, it wouldn’t be a bad idea to change that as well, especially if it is the same as your Steam forum account password.

We will reopen the forums as soon as we can.

I am truly sorry this happened, and I apologize for the inconvenience.

Gabe.

Källa: PC Gamer

11
Leave a Reply

avatar
11 Comment threads
0 Thread replies
0 Followers
 
Most reacted comment
Hottest comment thread
11 Comment authors
PoontusViking1962SebbectrlPsynoKhi0 Recent comment authors
  Subscribe  
senaste äldsta flest röster
Notifiera vid
Svensken
Medlem
Svensken

Undra om folk blir lika sura som de blev när Sony blev hackat?

Medlem
Viktor Kock Appelgren

Praktiskt,
får man äntligen en anledning att beställa nytt kort från banken pga strulande chip!

[quote name=”smartidiot89″][quote name=”Swedish Berserk”]Undra om folk blir lika sura som de blev när Sony blev hackat?[/quote]
Ja vi får väl se om det inträffar sjuttioelva gånger till inom samma tidsram 😉 En gång är inte bra, men det är lätt att förlåta. Det som hände Sony var en fråga om antingen inkompetens eller arrogans från företagsledningen.[/quote]

Man får hoppas dom snabbt kommer till insikt angående intrånget!

Tintin
Gäst
Tintin

Jag förstår inte om det gäller deras forum eller om det gäller Steam-klienten.

Och det gick inte att logga in på klienten nu när jag testade för att ändra lösenordet. Fick bara ett felmeddelande som sa nåt om att det inte gick och att det kunde vara min uppkoppling eller deras inloggningsserver som var nere.

*edit
Det gick att logga in på andra försöket, man ska alltid prova två gånger innan man öppnar sin stora käft 😛

flopper
Medlem
flopper

tyder på att ens info inte är säker online.
om inte ens stora företag klarar av sin egen säkerhet så borde man fundera på att stänga ned internet… 😆

fackamato
Medlem

[quote name=”flopper”]tyder på att ens info inte är säker online.
om inte ens stora företag klarar av sin egen säkerhet så borde man fundera på att stänga ned internet… :lol:[/quote]

Ingenting är säkert, någonstans. Möjligtvis om du har guld hemma som du vaktar med dina egna vapen. Allt teknologiskt går ju att knäcka/bryta sig in i, det beror bara på hur mycket tid man orkar lägga ner 😉

PsynoKhi0
Medlem
PsynoKhi0

[quote name=”flopper”]tyder på att ens info inte är säker online.[/quote]
Datasäkerhet är egentligen en process som går ut på att försöka fördröja intrång så långt det går med olika lager, så man hinner se något är på tok. Eller nissarna blir uttråkade. Vad än inträffar först…

För att inte snacka om allt folk råkar skriva på facebook heh.

Själv ser jag till att aldrig spara någonting någonstans. Speciellt inte kortnummer. Sådana bekvämligheter är farliga tycker jag (och än så länge har det visat sig vara klokt). Jag blir känsligare för typ keyloggers, men det har jag åtminstone snäppet bättre kontroll över.

ctrl
Gäst
ctrl

Fast i fallet Sony var väl inte ens uppgifterna krypterade eller nått? Sedan går det inte skydda något system mot hackers. Bara göra så att det är så säkert som möjligt. För att vinna över sådana här attacker får man ta till ett citat från förr i tiden ”The only winning move is not to play”

Sebbe
Medlem
Sebbe

Bästa skyddet är väl ett helt öppet system, med så kallad dubbel verifiering. Ex: Staten granskar medborgare (rättsväsendet mot media och människor) media granskar staten och människor (i princip företag) -> individer granskar staten, media och företag. Jämför man detta med inloggningen så ser man det datorn gör är linjärt och att man aldrig kan ha ett tillräckligt säkert lösenord eftersom datorn alltid kommer att avslöja lösenordet direkt. Har du ett användarnamn på åtta tecken och ett lösenord på åtta tecken så är det i princip 28 tecken (för att göra det enkelt) på två rader eller 28+28 tecken på… Läs hela »

Tord Nilsson
Medlem
Tord Nilsson

[quote name=”Swedish Berserk”]Undra om folk blir lika sura som de blev när Sony blev hackat?[/quote]

Tydligen blev en person det eftersom du har fått minustecken 😀

Det här påverkar väl inte mig som aldrig köper spel direkt från STEAM? alltså har jag inte gett ut mina kontonummer

Poontus
Medlem
Poontus

[quote name=”Viking1962″][quote name=”Swedish Berserk”]Undra om folk blir lika sura som de blev när Sony blev hackat?[/quote] Tydligen blev en person det eftersom du har fått minustecken 😀 Det här påverkar väl inte mig som aldrig köper spel direkt från STEAM? alltså har jag inte gett ut mina kontonummer[/quote]fallet med Sony har gjort att kontokortsuppgifter har läckt ut helt okrypterat om jag förstått saken rätt, hela deras system gick åt helvete, flera spel går inte att spela online längre pga attacken, CoD4 går inte att spela utan fuskare, det påstås att endast ny hårdvara kan lösa problemen som nu blivit efter… Läs hela »