miércoles, 14 de mayo de 2025

Alerta de seguridad para usuarios de Steam

Recientemente, se ha informado sobre una supuesta filtración que involucra a 89 millones de cuentas de Steam, las cuales estarían a la venta en la dark web por $5,000 USD. Esta información fue difundida por la empresa de ciberseguridad Underdark.ai, que detectó la oferta realizada por un hacker identificado como "Machine1337".

¿Qué datos se filtraron?

Según los informes, la filtración incluye:
  • Números de teléfono.
  • Códigos de autenticación de dos factores (2FA) enviados por SMS.
  • Metadatos relacionados con estos mensajes.
Inicialmente, se especuló que la brecha de seguridad provenía de Twilio, proveedor de servicios de SMS. Sin embargo, Valve ha desmentido esta información, afirmando que nunca han utilizado Twilio para sus servicios de autenticación.

¿Qué dice Valve?

Valve ha confirmado que no hubo una violación directa a sus sistemas. La compañía explicó que los datos filtrados corresponden a mensajes de texto antiguos con códigos de un solo uso, que:
  • Solo son válidos durante 15 minutos.
  • No están vinculados a contraseñas, información de pago ni otros datos personales.
  • No pueden ser utilizados para comprometer la seguridad de las cuentas de Steam.

Recomendaciones de seguridad

Aunque Valve asegura que la filtración no representa un riesgo significativo, es recomendable tomar las siguientes precauciones:
  • Cambiar tu contraseña de Steam por una nueva y segura.
  • Activar la autenticación en dos pasos utilizando la aplicación Steam Guard Mobile Authenticator.
  • Evitar utilizar SMS como método de autenticación, ya que es menos seguro que las aplicaciones dedicadas.
  • Estar atento a posibles intentos de phishing y no hacer clic en enlaces sospechosos.
Mantener buenas prácticas de seguridad digital es esencial para proteger tu información personal y tu biblioteca de juegos.