Valve公司于北京時(shí)間2025年5月15日針對(duì)近期曝光的短信驗(yàn)證信息泄露事件發(fā)布官方聲明。經(jīng)調(diào)查確認(rèn)，此次泄露涉及為Steam用戶發(fā)送的雙重身份驗(yàn)證（2FA）短信，內(nèi)容包括15分鐘后失效的一次性驗(yàn)證碼及接收短信的電話號(hào)碼。

但未與Steam賬戶、密碼、支付信息或其他個(gè)人數(shù)據(jù)關(guān)聯(lián)。泄露源頭并非Steam系統(tǒng)遭入侵，其服務(wù)器與數(shù)據(jù)庫未受損害。此前，第三方通信服務(wù)商Twilio被曝存在數(shù)據(jù)泄露風(fēng)險(xiǎn)，該企業(yè)曾為部分平臺(tái)提供短信驗(yàn)證服務(wù)。

泄露數(shù)據(jù)包含短信驗(yàn)證碼、發(fā)送狀態(tài)、時(shí)間戳、收件人號(hào)碼及路由成本等信息。若攻擊者攔截或偽造驗(yàn)證碼，可能嘗試?yán)@過賬戶登錄保護(hù)，但Steam官方強(qiáng)調(diào)，由于驗(yàn)證碼時(shí)效性極短（15分鐘失效）。

且泄露數(shù)據(jù)未與賬戶綁定，實(shí)際盜號(hào)風(fēng)險(xiǎn)較低。Valve明確表示，用戶無需因此次事件主動(dòng)更改密碼或電話號(hào)碼，但需注意以下防護(hù)要點(diǎn)：

1. 警惕異常安全消息：若收到非本人操作的賬戶安全提示（如密碼重置請(qǐng)求），應(yīng)立即通過官方渠道核實(shí)；

2. 啟用Steam手機(jī)驗(yàn)證器：該功能提供更安全的動(dòng)態(tài)碼生成方式，可降低對(duì)短信驗(yàn)證的依賴；

3. 雙重確認(rèn)機(jī)制：當(dāng)用戶通過短信驗(yàn)證碼修改郵箱或密碼時(shí)，Steam會(huì)同步發(fā)送郵件或客戶端安全通知，用戶需二次確認(rèn)方可生效。

此次事件暴露出依賴第三方通信服務(wù)商可能存在的隱患。盡管Steam與Twilio的合作關(guān)系尚未得到官方證實(shí)（Valve聲明未使用其服務(wù)），但類似事件仍提醒用戶需關(guān)注驗(yàn)證碼接收渠道的安全性，優(yōu)先選擇內(nèi)置驗(yàn)證器（如Steam Guard）替代短信驗(yàn)證。

Valve通過技術(shù)排查與用戶指引，明確了泄露數(shù)據(jù)的局限性及應(yīng)對(duì)策略。當(dāng)前Steam賬戶安全機(jī)制未受實(shí)質(zhì)性威脅，但用戶應(yīng)持續(xù)強(qiáng)化賬戶防護(hù)措施，以應(yīng)對(duì)潛在的網(wǎng)絡(luò)釣魚攻擊風(fēng)險(xiǎn)。

樂玩編輯部
發(fā)布作者