Steam 官方在北京時間今日早些時候發布的公告中表示,根據其對泄露信息樣本的檢查,媒體報道的此前發送給 Steam 客戶的舊短信遭泄露不是 Steam 係統遭到入侵。
Steam 官方表示其仍在追查泄露源頭。但由於任何短信在發送期間均未經加密,且經過了多重服務提供商轉手才發送到用戶手機上,這為調查的開展增加了難度。
公告稱:“這次泄露的舊短信中包含 15 分鍾後即過期的一次性驗證碼,以及收取該短信的電話號碼。泄露數據並未將電話號碼與 Steam 帳戶、密碼信息、付款信息以及其他個人信息做出關聯。舊短信無法被用來突破您 Steam 帳戶的安全保護,並且每次需要通過短信發送驗證碼更改 Steam 電子郵箱或密碼時,您均會收到郵件和 / 或 Steam 安全消息作為確認。”
Steam 官方表示用戶無需因此事件更改密碼或電話號碼,但還是提醒用戶將收到任何非本人明確操作導致的帳戶安全消息視為可疑情況,並推薦用戶設置 Steam 手機驗證器。