Steam mengalami masalah keamanan besar pada Hari Natal

Valve telah mengonfirmasi bahwa Steam mengalami masalah keamanan besar pada Hari Natal.

Pembangkit listrik PC telah mengonfirmasi bahwa antara 19:50 dan 21:50 (waktu Inggris) pada Hari Natal, alias 25 Desember, beberapa pengguna dapat melihat detail pribadi akun lain.

Siapa pun yang menjelajahi halaman yang berisi informasi pribadi (seperti akun atau halaman checkout) memiliki kesempatan untuk melihat halaman yang sama, tetapi untuk pengguna Steam lainnya.

Ini hanya masalah bagi mereka yang mencoba mengakses halaman tersebut selama periode tersebut, tetapi Valve mengklaim ini ada sekitar 34.000 orang.

Detail yang terekspos termasuk alamat penagihan, riwayat pembelian, alamat email, dan beberapa digit terakhir nomor telepon atau nomor kartu Steam Guard.

Valve telah meyakinkan pengguna di posting blog baru bahwa informasi yang diungkapkan tidak akan cukup untuk memungkinkan orang lain mengakses akun mereka.

“Valve saat ini bekerja dengan mitra caching web kami untuk mengidentifikasi pengguna yang informasinya disajikan kepada beberapa pengguna, dan akan menghubungi mereka yang terkena dampak setelah mereka diidentifikasi, ”jelasnya perusahaan. "Karena tidak ada tindakan tidak sah yang diizinkan pada akun selain melihat informasi halaman yang disimpan dalam cache, pengguna tidak perlu melakukan tindakan apa pun."

Terkait: Game PC Terbaik

Namun, Anda mungkin bertanya-tanya bagaimana ini semua bisa terjadi. Yah, itu bukan kesalahan. Faktanya, Steam menjadi sasaran serangan DoS.

"Pagi Natal dini hari (PST) Steam Store adalah target serangan DoS yang mencegah penayangan halaman toko kepada pengguna," tambahnya. “Serangan terhadap Steam Store, dan Steam secara umum, adalah kejadian biasa yang ditangani Valve baik secara langsung maupun dengan bantuan perusahaan mitra, dan biasanya tidak memengaruhi pengguna Steam. Selama serangan Natal, lalu lintas ke toko Steam meningkat 2000% dibandingkan lalu lintas rata-rata selama Penjualan Uap.

“Menanggapi serangan khusus ini, aturan caching yang dikelola oleh mitra caching web Steam telah diterapkan untuk meminimalkan dampak pada server Steam Store dan terus mengarahkan pengguna yang sah lalu lintas. Selama gelombang kedua serangan ini, konfigurasi caching kedua diterapkan untuk lalu lintas web yang salah di-cache untuk pengguna yang diautentikasi. Kesalahan konfigurasi ini mengakibatkan beberapa pengguna melihat tanggapan Steam Store yang dibuat untuk pengguna lain.

“Respons Store yang salah bervariasi dari pengguna yang melihat halaman depan Store ditampilkan dalam bahasa yang salah, hingga melihat halaman akun pengguna lain.

“Setelah kesalahan ini teridentifikasi, Steam Store dimatikan dan konfigurasi caching baru diterapkan. Steam Store tetap tidak aktif sampai kami meninjau semua konfigurasi caching, dan kami menerima konfirmasi bahwa file konfigurasi terbaru telah diterapkan ke semua server mitra dan semua data cache di server edge telah digunakan dibersihkan.

“Kami akan terus bekerja dengan mitra penyimpanan cache web kami untuk mengidentifikasi pengguna yang terpengaruh dan untuk meningkatkan proses yang digunakan untuk menetapkan aturan cache selanjutnya. Kami mohon maaf kepada semua orang yang informasi pribadinya terungkap oleh kesalahan ini, dan atas gangguan layanan Steam Store. ”