Steam ipotizza sottrazione di dati sensibili

Il noto servizio di distribuzione digitale Steam ha fatto sapere tramite un messaggio ai suoi utenti firmato da Gabe Newell che è molto probabile che siano state sottratte informazioni sensibili dagli account degli utenti in un lasso di tempo che va tra il 2004 e il 2008.

Questo il testo del messaggio:

“Cari utenti Steam e forumisti Steam:

Stiamo continuando l’indagine relativa all’intrusione dell’anno scorso con l’aiuto di esperti esterni alla compagnia. Nella mia ultima lettera riguardante questo problema, ho spiegato il modo in cui gli intrusi erano riusciti ad entrare nella base di dati Steam. Tuttavia, non vi erano dati che facessero sospettare che gli intrusi avessero preso informazioni dalla base di dati. Per quanto riguarda questo aspetto, la situazione è uguale a prima.

Poco fa abbiamo appreso che è probabile che gli intrusi siano riusciti ad ottenere una copia del file di back up con le informazioni relative alle transazioni effettuate su Steam tra il 2004 e il 2008. Questo file di back up conteneva i nomi degli utenti, gli indirizzi email, gli indirizzi di fatturazione criptati e le informazioni criptate della carta di credito. Le password non erano incluse.

Non ci sono prove che facciano pensare che i numeri criptati delle carte di credito o gli indirizzi di fatturazione siano stati compromessi. Tuttavia, come ho detto a Novembre, sarebbe opportuno controllare tutti i movimenti delle vostre carte di credito ed esaminare gli estratti conto. Ovviamente, avere Steam Guard attivato sarebbe altrettanto una buona idea.

Stiamo ancora svolgendo delle indagini e lavorando in collaborazione con le autorità. Alcune leggi statali richiedono una notifica più formale dell’accaduto. Pertanto, alcuni di voi riceveranno tale notifica, ma per il momento, volevamo aggiornare tutti con l’informazione attuale.

Gabe”

Dopo l’attacco hacker subito solo pochi mesi fa un altra bruttisima scoperta per Valve,che comunque nella lettera precisa che non è certo che i dati siano stati decriptati e quindi resi utilizzabili.