Uutta tietoa Steamin tietomurrosta
Yksi viime vuoden merkittävimmistä tietomurroista pelipalveluihin oli Valve-yhtiön Steam-palvelun murto. Vaikka itse Steam-alustaa ei murrettu, onnistuivat rikolliset pääsemään käsiksi Steamin tukifoorumiin ja varastamaan sieltä käyttäjätietoja. Nyt murrosta on saatu uutta tietoa.
Steamin Gabe Newell on lähettänyt alustan käyttäjille kirjeen, jossa kerrotaan yksityiskohtia murrosta.
Murtautujat ovat saaneet käsiinsä varmuuskopion Steamin tapahtumalogista vuosien 2004-2008 ajalta. Varmuuskopio sisältää käyttäjätunnukset, sähköpostiosoitteet ja salakirjoitettuna luottokortin numeron sekä laskutusosoitteen. Varmuuskopiossa ei ollut Steam-tilien salasanoja.
Valve toteaa kirjeessään, että heillä ei ole näyttöä siitä että salakirjoitus olisi murrettu tai että luottokorttien numerot olisivat päätyneet rikollisten käsiin. Tätä mahdollisuutta ei kuitenkaan voi sulkea pois, sillä hallussa olleeseen salakirjoitettuun datamassaan voidaan kohdistaa huomattavasti monipuolisempia hyökkäyksiä kuin online-palveluun.
Oma suositukseni Steam-palvelun käyttäjille on maksaa ostokset PayPalin kautta. PayPal toimii Euroopassa pankkina ja se luo yhden lisäportaan murtautujille.
On paljon turvallisempaa antaa luottokortin numero eurooppalaiselle pankille kuin ties-mille webbipalveluille.
