[Thread Ufficiale] STEAM

[Paolo87]

Purtroppo ragazzi gli hacker l'altro giorno non hanno attaccato solo il forum, ma hanno anche avuto accesso ad altri dati di Steam ...

Ecco qui il comunicato ufficiale di Gabe Newell:

Dear Steam Users and Steam Forum Users:

Our Steam forums were defaced on the evening of Sunday, November 6. We began investigating and found that the intrusion goes beyond the Steam forums.

We learned that intruders obtained access to a Steam database in addition to the forums. This database contained information including user names, hashed and salted passwords, game purchases, email addresses, billing addresses and encrypted credit card information. We do not have evidence that encrypted credit card numbers or personally identifying information were taken by the intruders, or that the protection on credit card numbers or passwords was cracked. We are still investigating.

We don’t have evidence of credit card misuse at this time. Nonetheless you should watch your credit card activity and statements closely.

While we only know of a few forum accounts that have been compromised, all forum users will be required to change their passwords the next time they login. If you have used your Steam forum password on other accounts you should change those passwords as well.

We do not know of any compromised Steam accounts, so we are not planning to force a change of Steam account passwords (which are separate from forum passwords). However, it wouldn’t be a bad idea to change that as well, especially if it is the same as your Steam forum account password.

We will reopen the forums as soon as we can.

I am truly sorry this happened, and I apologize for the inconvenience.

Gabe.

Morale= Cambiate la password e tenete d'occhio la vostra carta di credito associata a Steam

[Goofy Goober]

Direi che in questi periodi dove si vedono bucati servizi online a destra e manca è consigliabile tenere associate ai dati online solo carte di credito prepagate stile Visa Electron & Co. con sempre pochi soldi caricati, e caricare grosse somme solo quando si sa che si spenderanno in breve tempo, perlomeno hanno ben poco da rubare

[nakkius]

quindi non è comunque confermato che abbiano trovato dati di accesso di steam e dati delle carte di credito giusto ?

[Goofy Goober]

Originariamente inviato da Tyrael87

e io cosa pensi che abbia? una Kalibra MasterCard e chissà che cosa dal mese prossimo.

Non lo so, il mio era un commento "generico"

Anche perchè in servizi come steam dove gli acquisti sono stile click'n buy senza troppi passaggi di mezzo con una carta di credito a fondo perso si rischia di comprarsi 3mila giochi al giorno per niente

Cmq meglio ancora se si usa paypal di mezzo, così fa da ulteriore filtro per la carta di credito.

[X360X]

Originariamente inviato da Goofy Goober

Direi che in questi periodi dove si vedono bucati servizi online a destra e manca è consigliabile tenere associate ai dati online solo carte di credito prepagate stile Visa Electron & Co. con sempre pochi soldi caricati, e caricare grosse somme solo quando si sa che si spenderanno in breve tempo, perlomeno hanno ben poco da rubare

se riescono a fregarmi i dati della postpay magari me la ricaricano per pietà

da sempre e per sempre gli acquisti è meglio farli con schede con poca roba dentro, la comodità non vale il rischio

[Malek86]

Non ho capito com'è possibile che gli account di Steam non siano stati compromessi. Sono entrati in un database che contiene "usernames e passwords e carte di credito", quindi non può essere solo il forum, no?

Bah, intanto ho cambiato la password, e adesso mi tocca tenere la carta sott'occhio per almeno un po' di settimane... che fregatura.

[Paolo87]

Naturalmente anche io uso la postepay per gli acquisti online ... così al massimo fregano 50-100€ (in genere non c'è mai più di questa cifra ... ma proprio quando è carica ).

E' la cosa migliore ... prepagate e via ^^

Per quanto riguarda il furto degli account non è che non sia sicuro ... certo è che qualcosa hanno rubato, solo che non sanno di preciso cosa (se solo nomi, o le password o le carte di credito o tutto insieme).

Questo è quanto dice Gabe ... per questo in maniera preventiva cambiare la password e controllare la carta di credito (del conto normale o ricaricabile che sia) non fa male (naturalmente la 2° cosa è consigliata sempre, sia che si facciano acquisti online che nel caso in cui non si facciano)

[Malek86]

Se le password e le chiavi erano criptate (così dice Gabe), quante sono le probabilità che vengano decriptate?

[Essen]

A me al momento il cambio password non me lo fa fare.. Ci saranno un milione di persone che tentano di farlo al momento.

Tra l'altro è la terza volta che mi succede mi freghino i dati personali da maggio di quest'anno: Prima Playstation, poi non ricordo quale altro servizio online legato al gaming ed ora, addirittura, steam... -.-


Endy.

[ThePonz]

bella botta..
meno male che sulla pp ho intorno ai 10€

speriamo risolvano in fretta, e che vada tutto per il meglio

[Altair[ITA]]

le notizie Steam sono un po' "impazzite".

hanno appena riportato due daily deal ovviamente "finti".
sinceramente,per un po' mi astengo dall'acquistare.


in ogni caso,vorrei avere la possibilità di vedere la fonte originale del messaggio di gabe newell.

in altre parole,secondo lui,potrebbero avere in mano la nostra carta di credito?capirai,'na postepay con una settantina di euro sputati.

ma mica anche il nostro Paypal ? no,vero?

e dice che dovremmo cambiare le password di ogni sito internet che ha la stessa password del forum?

e che cavolo!

ma per fortuna Paypal,Posteitaliane,Ebay,facebook,caselladiposta,steam,hanno ognuno la propria password,assolutamente diversa da quella che uso per il forum steam..


anche se la password del forum di steam la uso anche qui,su gmg,gog,d2drive..

la vedo brutta,vero?

[Imp]

Non so se l'avviso sia presente anche in italiano, ma eccolo tradotto:

Cari utenti di Steam e del Forum di Steam:

I nostri forum sono stati violati la sera di domenica 6 Novembre. Abbiamo iniziato a indagare e scoperto che l'intrusione va oltre i Forum Steam.

Abbiamo scoperto che gli intrusi hanno ottenuto accesso al database di Steam oltre che ai Forum.
Il database include informazioni quali nomi utente, hashed e salted password, giochi acquistati, indirizzi email, indirizzi di fatturazione, dati criptati delle carte di credito.

Non abbiamo prova che i numeri criptati delle carte di credito o che i dati personali siano stati presi dagli intrusi, o che sia stata craccata la protezione dei numeri delle carte di credito o delle password. Stiamo ancora investigando.

Solo alcuni account del Forum sono stati compromessi, ma tutti gli utenti del forum dovranno cambiare password al prossimo accesso. Se avete usato la vostra password dei forum Steam con altri account vi consigliamo di cambiare anche quelle password.

Non siamo a conoscenza di account Steam compromessi, e pertanto non abbiamo in programma di forzare il cambio della password per gli account Steam (le password degli account sono separate da quelle del forum).
Comunque, non sarebbe una cattiva idea cambiare anche la password dell'account, in particolare se coincide con la password usata sui forum Steam.

Riapriremo i forum appena possibile.

Mi spiace molto per quanto accaduto e mi scuso per il disagio.

Gabe.

In altre parole, non si sa esattamente se gli intrusi si siano limitati a appropriarsi dei dati degli utenti del forum o se abbiano anche arraffato i dati del database di Steam.
Quello che si sa è che hanno avuto i dati del database a portata di mano.

[Darrosquall]

io non cambio niente, sono andato nelle impostazioni di steam guard e ho impostato che, pure se beccano la passw corretta da un altro PC, comunque devo ricevere la mail per accedere all'account. A me steam guard sembra proprio imbattibile, e non ho mai ricevuto tentativi a vuoto di fregarmi l'account.

[Paolo87]

Originariamente inviato da Altair[ITA]

in ogni caso,vorrei avere la possibilità di vedere la fonte originale del messaggio di gabe newell.

Il messaggio originale viene da Steam tra le notizie (il popup che in genere viene per avvisare di una nuova uscita di un gioco o per avvisare di alcuni sconti & C.).

[Altair[ITA]]

Altair pero' ora deve smettere di pensare che VALVe deciderà di donare a TUTTI una sorta di "pacco scuse", così come fece la Sony, vero ?



ps : si paolo,infatti trovato,grazie.

[Darrosquall]

nel database comunque i dati erano criptati eh, mica è come Sony Valve

[Altair[ITA]]

Originariamente inviato da Darrosquall

nel database comunque i dati erano criptati eh, mica è come Sony Valve

non credo tu mi abbia compreso. ma vabbè, capisco l'ora tarda.

[moddingpark]

A quanto pare è stato eseguito un attacco hacker ai danni di Valve, precisamente è stata defacciata la homepage degli Steam Forums e, dopo una indagine interna a Valve, è stato scoperto che gli hacker che hanno compiuto l'attacco hanno avuto accesso ad un database crittato contenente informazioni relative ai giocatori.
Valve non ha ancora stabilito la gravità della situazione, anche se a detta loro non dovrebbero esserci grossi rischi per quanto riguarda i dati delle carte di credito ed i profili Steam dei giocatori. Raccomandano tuttavia di stare all'erta.

Qui sotto lo screenshot dell'annuncio.

[Joxer]

Aspettano 5 giorni prima di dire di cambiare password? Questo è inaccettabile.

[dexnet]

non si può comunicare una tale notizia dopo 5 giorni
pessima figura e danni potenziali a molti.