近日,有消息称约8900万条Steam账户信息正在暗网上出售,售价为5000美元。若此消息属实,大量用户账户可能面临安全威胁。许多Steam用户的账号包含价值不菲的游戏库,一旦被盗,损失将难以估量。据X平台用户MellowOnline1在LinkedIn上披露,这一信息源自黑市论坛用户Machine1337的发布内容。购买者不仅可能直接访问未启用双重身份验证的账号,还能利用相关信息实施网络钓鱼攻击。
目前,信息泄露源头尚不清楚,最初猜测与Valve或Twilio有关,但Valve已否认使用Twilio服务。为保障账户安全,建议所有Steam用户立即更换密码,并启用“Steam Guard”以加强防护。对于已启用2FA的用户,此次泄露的风险相对较低。