Søndag 6. november ble Steam-forumene hacket (med en såkalt defacement), men det var ikke bare forumsystemet hackerne fikk tilgang til.
Steam-krise
For nå bekrefter Valve-sjef Gave Newell at butikken, spill-biblioteket og flerspiller-nettverket også er hacket.
«Vi har funnet ut at inntrengere hadde fått tilgang til en Steam database i tillegg til forumene. Denne databasen inneholdt informasjon, inkludert brukernavn, hashed og «salted» passord, spill-innkjøp, e-postadresser, faktura-adresse og kryptert kredittkortinformasjon.
Vi har ikke bevis for at kryptert kredittkortnumre eller personlig informasjon ble tatt av inntrengerne, eller at beskyttelsen på kredittkortnumre eller passord ble hacket. Vi etterforsker fortsatt», lyder det i pressemeldingen.
Skift passord
Selv om hackerne trolig ikke klarer å hente ut kredittkort-informasjonen, råder Newell alle med Steam-konto å følge med på kredittkort-historikken og notere seg mistenkelig aktivitet.
Og selvsagt: skift Steam-passord. Dette vil bli påkrevd ved neste pålogging til Steam-forumene.
Steam-kontoer neppe i fare
Forum-kontoer og Steam-kontoer er heldigvis ikke det samme og det er naturligvis sistnevnte som er mest verdt for hackerne:
«Vi vet ikke om noen komprimiterte Steam-kontoer, så vi planlegger ikke å tvinge endring av Steam-konto-passordet (som er atskilt fra forume-passordene). Men ville det ikke være en dårlig idé å endre det også, spesielt hvis det er det samme som din Steam forumet kontoen.
Vi vil åpne forumet så snart vi kan.
Jeg er virkelig lei dette skjedde, og jeg beklager det inntrufne», heter det i meldingen til Steam-kunder fra Newell.
Passord må endres fra Steam-programvaren
Flere skriver at de ikke har mottatt noen e-post fra Steam angående hacken, men meldingen kan leses ved forsøk på å logge på Steam-forumet.
For å endre Steam-konto-passordet må man bruke Steam-programvareklienten. Dette kan ikke gjøres fra steampowered.com. Forum-passord vil dog kunne endres når forumet åpnes igjen.