Пользователи платформы Steam оказались под угрозой — в даркнете обнаружен массивный слив данных с 89 миллионами учетных записей, включая пароли. Эксперты по кибербезопасности бьют тревогу и призывают игроков как можно скорее обновить свои данные.
Киберкоманда Underdark AI обратила внимание на подозрительное объявление в даркнете. Хакер под ником Machine1337 предложил приобрести базу данных с 89 миллионами аккаунтов Steam за 5000 долларов (примерно 111 тысяч крон). В публикации на LinkedIn специалисты описали, как это может стать одной из крупнейших утечек в игровой индустрии за последнее время.
На данный момент информация не подтверждена официально. Компания Valve, которой принадлежит Steam, пока не делала заявлений об утечке. Тем не менее, сам факт появления такой базы вызывает серьёзные опасения.
Steam — это не только крупнейший магазин видеоигр, но и важнейшая социальная платформа для миллионов игроков по всему миру. Многие пользователи накапливают в своих библиотеках сотни игр, и потеря доступа к такому аккаунту может обернуться настоящей катастрофой.
Если информация о подлинности базы подтвердится, в зоне риска окажутся все аккаунты, не защищённые двухфакторной аутентификацией (2FA) или у которых давно не менялся пароль. Злоумышленники смогут мгновенно получить доступ к библиотекам, внутриигровым покупкам и даже персональной информации пользователей.
Эксперты настоятельно рекомендуют всем, кто пользуется Steam (а также другими онлайн-сервисами, где используется такой же пароль), немедленно обновить свои учетные данные. Это особенно важно, если вы используете один и тот же пароль на нескольких платформах — хакеры в первую очередь проверяют его на самых популярных сайтах.
Что такое даркнет и почему это опасно?
Изначально даркнет задумывался как безопасное и анонимное пространство для пользователей из стран с жесткой интернет-цензурой. Однако со временем он превратился в чёрный рынок, где можно приобрести практически всё: от наркотиков и оружия до вредоносного ПО и украденных персональных данных.
Доступ в даркнет осуществляется через специальные браузеры, работающие через зашифрованные сети. Расчёты производятся криптовалютой, такой как биткойн, Ethereum или Monero, благодаря чему продавцов и покупателей практически невозможно отследить. Для правоохранителей это становится серьёзным вызовом.
Как создать действительно надёжный пароль?
Безопасность пароля зависит не только от его сложности, но и от длины. Специализированные программы могут взломать четырёхзначный цифровой код менее чем за две минуты. Например, обычный двухъядерный процессор способен проверять до 100 комбинаций в секунду.
Чтобы защитить себя:
создайте пароль не короче шести символов;
используйте как цифры, так и заглавные и строчные буквы;
избегайте простых слов, имён, последовательностей вроде «1234» или «password»;
обязательно включите двухфакторную аутентификацию.
Эта ситуация — серьёзное напоминание всем пользователям, насколько важно уделять внимание цифровой безопасности. Даже если вы не уверены, что ваш аккаунт оказался в числе скомпрометированных, обновление пароля — простая мера, которая может спасти вас от потери доступа и финансовых убытков.