Días atrás, Underdark denunció en LinkedIn que fueron expuestos datos de más de 89 millones de cuentas de Steam, la plataforma de distribución digital de videojuegos y software desarrollada por Valve Corporation.
Esta cantidad de datos equivale a una tercio del total.
Además, apuntó que no se trató de una violación directa de los servidores de Valve, sino que pudo haber sido un ataque a un posible proveedor de servicios de SMS.
Underdark AI contó que encontró en un foro del mercado negro, una publicación a nombre de Machine1337, donde ofrece 89 millones de datos de cuentas de Steam a u$s5.000.
En caso de ser cierto lo que plantea esta publicación, el comprador de estos datos podría acceder a la cuenta de cualquier persona, siempre que no haya implementado el factor de doble autenticación, ni cambiado su contraseña.
Pero, además, también podría utilizar esos datos para enviar mensajes de phishing a otras cuentas.
Una filtración masiva en Steam afectó a 89 millones de cuentas
Hasta el momento se desconoce cómo se generó la filtración. Lo único que se sabe es que Valve fue el primer punto de contacto, aunque esa no parece ser la fuente.
En un principio señalaron a Twilio como posible responsable, al argumentar que es la responsable de gestionar los sistemas de doble autenticación de Steam.
Twilio es una empresa de servicios de comunicación en la nube que ofrece una API para enviar SMS, realizar llamadas de voz y gestionar mensajes de verificación en dos pasos (2FA).
Aunque Valve contactó a MellowOnline1, creador del grupo comunitario SteamSentinels que monitorea el fraude en la plataforma, y resaltó que nunca usó Twilio. No obstante, esta última confirmó que están investigando.
"Proporcionaremos más información a medida que esté disponible", explicó la compañía.
Luego, Twilio aclaró en un comunicado: "No hay pruebas que sugieran que Twilio haya sido vulnerado. Hemos revisado una muestra de los datos encontrados en línea y no vemos indicios de que estos datos se hayan obtenido de Twilio."
Filtración de Steam: principales riesgos y cómo protegerse
Luego de revisar la información filtrada, concluyeron que podría haberse producido una brecha en algún proveedor de servicios SMS, encargado de enviar los códigos de acceso de un solo uso entre Twilio y Steam.
Aunque esto no se pudo confirmar, algunos de los mensajes expuestos incluyen claramente códigos para iniciar sesión en Steam o vincular un número de teléfono a una cuenta.
Además, varios registros son recientes y las fechas de envío son de principios de marzo.
Aunque el atacante no tendría acceso directo a las cuentas de Steam (como nombres de usuario o contraseñas), la situación sigue siendo compleja.
Según MellowOnline1 existen dos riesgos importantes:
- Phishing: los delincuentes podrían usar los datos filtrados para enviar mensajes engañosos, pero creíbles, a los usuarios.
- Secuestro de sesión: si logran interceptar o reutilizar códigos de verificación, podrían saltarse la protección de inicio de sesión.
Aquellos que tienen activada la verificación en dos pasos mediante Steam Guard no deberían preocuparse, ya que la filtración no incluye datos suficientes como para romper esa seguridad.
Sin embargo, si usan SMS como método de autenticación, lo mejor es desactivarlo y optar por Steam Guard, que es mucho más seguro.
La investigación sigue en curso, y eventualmente se sabrá si la amenaza es real o no. Mientras tanto, y por precaución, siempre es recomendable cambiar la contraseña si no se ha hecho recientemente.