Les joueurs peuvent être soulagés, Valve confirme que Steam n’a pas été victime d’un piratage.
Comme nous l’évoquions dans notre article, l’hypothèse d’un piratage de 89 millions de comptes Steam revendus à seulement 5000 dollars sur le dark web parraissait très peu probable.
Dans un article publié sur sa plateforme, Steam indique : « nous avons examiné les SMS en question, et avons conclu qu’il ne s’agissait PAS d’une brèche des systèmes Steam. ».
Des anciens SMS de double authentification
Fuite, il semble tout de même avoir eu, mais pas depuis les systèmes Steam. La faille se trouverait plutôt dans l’un des nombreux services responsables d’acheminer un SMS de double authentification depuis Steam jusqu’à votre smartphone.
La fuite comprenait d’anciens messages SMS contenant des codes à usage unique valables pendant une période de 15 minutes, et les numéros de téléphone auxquels ils avaient été envoyés.
Ces codes de double authentification ont bien peu de valeur en soi. Il est impossible de les retracer jusqu’à un compte Steam et ils expirent au bout de quelques minutes.
La fuite de cette archive de SMS comporte donc peu de risques pour l’intégrité de nos comptes Steam. Reste que nous maintenons nos recommandations : il n’est pas conseillé d’utiliser la double authentification par SMS pour vos services en ligne, Steam en particulier.
Privilégiez plutôt les applications officielles, comme celle de Steam qui intègre Steam Guard, ou une application de génération de codes temporaires (TOTP).
Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix