Noticias recomendadas
Notas de prensa
Suscríbete
Publicidad Solidaria
Steam ha sido hackeado, pero poco
Por Pablo, publicada el viernes 11-11-2011 a las 23:31
Gabe Newell (CEO y fundador de Steam) ha dejado publicado en los foros de Steam un mensaje (que reproducimos a continuación) hablando de un hackeo que ha sufrido el foro de Steam recientemente. Al conseguir cambiar la portada del foro ("Defacement") lograron acceso a la base de datos de Steam. Afortunadamente, y a diferencia de Sony, la gente de Valve Software tenía los deberes bien hechos y los datos robados presuntamente robados no son demasiado relevantes: las contraseñas estaban "hashed and salted" (un sistema de encriptación en dos niveles que hace indescifrables las contraseñas a no ser que se tenga acceso absoluto y total al sistema) y ni siquiera han logrado acceder a los números de tarjeta de crédito de los usuarios, los cuales además también estaban encriptados. En cualquier caso, Valve Software recomienda vigilar las tarjetas por si se producieran operaciones sospechosas. Por nuestra parte, nosotros recomendamos a la gente que no se olvide de activar el sistema "Steam Guard" que blinda la cuenta de usuario en Steam.
.
.Dear Steam Users and Steam Forum Users:
Our Steam forums were defaced on the evening of Sunday, November 6. We began investigating and found that the intrusion goes beyond the Steam forums.
We learned that intruders obtained access to a Steam database in addition to the forums. This database contained information including user names, hashed and salted passwords, game purchases, email addresses, billing addresses and encrypted credit card information. We do not have evidence that encrypted credit card numbers or personally identifying information were taken by the intruders, or that the protection on credit card numbers or passwords was cracked. We are still investigating.
We don’t have evidence of credit card misuse at this time. Nonetheless you should watch your credit card activity and statements closely.
While we only know of a few forum accounts that have been compromised, all forum users will be required to change their passwords the next time they login. If you have used your Steam forum password on other accounts you should change those passwords as well.
We do not know of any compromised Steam accounts, so we are not planning to force a change of Steam account passwords (which are separate from forum passwords). However, it wouldn’t be a bad idea to change that as well, especially if it is the same as your Steam forum account password.
We will reopen the forums as soon as we can.
I am truly sorry this happened, and I apologize for the inconvenience.
Gabe.
-- Publicidad --
Fuente: Steam.
Off-Topic
Colabora con P4P
+ NOTICIAS
+ ARTÍCULOS
Comentarios
Está claro que nadie está a salvo de las alimañas informáticas.
Una pena.
Envía un comentario
Pablo dijo:
Por cierto, ya está el comunicado en Español:
Por cierto, ya está el comunicado en Español:
Está claro que nadie está a salvo de las alimañas informáticas.
Una pena.
10 noviembre 2011
Estimados Usuarios de Steam y Usuarios del Foro de Steam:
Nuestros foros de Steam fueron saboteados en la tarde del domingo 6 de Noviembre. Hemos abierto una investigación y hemos averiguado que las intrusiones van más allá de los foros de Steam.
Nos hemos percatado de que, además de los foros, los intrusos consiguieron acceder a la base de datos de Steam. Esta base de datos contenía información como nombres de usuarios, contraseñas encriptadas, compras de juegos, direcciones de correo electrónico, direcciones de facturación e información encriptada de tarjetas de crédito. No disponemos de evidencias que nos digan que los intrusos sustrajeran los números de las tarjetas de crédito o la información personal de los usuarios así como que la protección de las tarjetas o contraseñas fueran pirateadas. Aún estamos investigando.
Por el momento, no tenemos evidencias de un uso ilegítimo de tarjetas de crédito. De todas formas no estaría de más que mirases atentamente la actividad de tu tarjeta de crédito.
Como sólo tenemos conocimiento de que solamente unas pocas cuentas del foro se han visto afectadas, todos los usuarios del foro deberán cambiar sus contraseñas la próxima vez que se conecten al foro. Si has usado tu contraseña del foro en otras cuentas, deberías cambiarla en dichas cuentas también.
No tenemos información sobre cuentas de Steam afectadas por lo que no vamos a forzar un cambio de contraseñas en las cuentas de Steam (que son cuentas independientes a las cuentas del foro). No obstante, no sería una mala idea cambiar dichas contraseñas también, especialmente si usas la misma contraseña que tu cuenta de foro.
Reabriremos los foros tan pronto como nos sea posible.
Realmente pido disculpas por lo que ha pasado y por las posibles molestias que esto haya podido causar.
Gabe.