Readovka – > 203
orig date 2025-05-14 11:05:01
В даркнете появился массив данных, якобы содержащий 89 млн записей пользователей Steam, включая SMS-сообщения с одноразовыми кодами и номера телефонов. Хакеры предлагают купить дамп за $5 тыс, а в качестве доказательства подлинности было опубликовано 3 тыс записей в открытом доступе. Иностранный журналист утверждает, что утечка не связана со взломом самого Steam, а стала результатом атаки на цепочку поставок, в частности компанию Twilio — разработчика облачных платформ для двухфакторной аутентификации.
По сообщениям профильных СМИ, данные содержат признаки компрометации внутренней инфраструктуры Twilio через взлом учетной записи администратора или кражу API-ключей. Некоторые SMS-сообщения в дампе представляют собой коды, использующиеся для подтверждения входа или привязки номера к аккаунту Steam. Часть данных были получены в начале марта.