Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
11/11/2011
La plataforma digital Steam es vulnerada por hackers
La plataforma de distribución digital líder en PC y Mac, Steam, fue atacada por hackers el pasado domingo.
Aún cuando Valve se había hartado de vanagloriar lo inexpugnable del servicio, la compañía ha visto vulnerados sus servidores, quedando expuesta sensible sensible información personal: nombres de usuario, contraseñas, historiales de compra, direcciones de correo electrónico y facturación... En estos momentos se investiga si los datos de tarjetas bancarias también han sido robados.
La historia se repite. Tras la oleada de ataques que sufriese Sony el pasado abril, la comunidad hacker vuelve a la carga, esta vez contra una de las plataformas digitales más pobladas (y valoradas) del entretenimiento electrónico: Steam.
El servicio de Valve quedó expuesto el pasado domingo, 6 de noviembre, cuando un grupo denominado fkn0wned, accedió a sus servidores y se hizo con toda la información personal allí almacenada. Así, los responsables tienen en su poder nombres de usuario, contraseñas, direcciones físicas y de correo electrónico, historiales de compra e información encriptada de tarjetas bancarias.
En este momento se investiga si dicha información financiera ha podido ser desencriptada, algo que el propio Gabe Newell, presidente de la compañía, no se atreve a descartar:
"Estoy tremendamente apenado por lo ocurrido y lamento los inconvenientes. Los foros de Steam fueron vulnerados el pasado 6 de noviembre, fue entonces cuando comenzamos a investigar, descubriendo que la intrusión había ido más allá. Los responsables accedieron a la base de datos de Steam, la cual contenía nombres de usuarios, contraseñas, direcciones e información crediticia encriptada."
Newell advierte de que, si bien no tienen constancia de que dicha información haya quedado comprometida, es conveniente revisar nuestro extracto bancario por si se produjese algún cargo irregular.
Por el momento se desconoce cuando Steam o sus foros volverán a estar activos, momento en que se pedirá al usuario el restablecimiento de su contraseña.