En las últimas horas, diversos medios y perfiles especializados en ciberseguridad han difundido la noticia de que un presunto hacker, bajo el alias Machine1337, habría anunciado en un foro de la dark web que tiene a la venta una base de datos con los datos de más de 89 millones de cuentas por tan solo 5.000 dólares.

La plataforma afectada sería nada menos que Steam, el mayor servicio del mundo de distribución digital de videojuegos para PC, propiedad de Valve, y que cuenta con más de 120 millones de usuarios activos mensuales.

La magnitud del supuesto ataque ha alarmado rápidamente a la comunidad gamer, especialmente porque, si es cierto, significaría que aproximadamente el 70% de la base de usuarios estaría comprometida.

¿Qué contiene el supuesto paquete de datos?

Según el informe inicial compartido en LinkedIn por el grupo Underdark.ai, el lote de datos incluye:

Información de contacto (posiblemente correos electrónicos y números de teléfono).
Códigos de acceso de un solo uso enviados por SMS.
Metadatos y datos de autenticación en dos pasos (2FA), al parecer enviados a través del proveedor de servicios Twilio.

En una muestra de 3.000 registros analizada por medios como BleepingComputer, se encontraron mensajes SMS reales con códigos de acceso de un solo uso, fechas de envío, números de teléfono de destino y otros metadatos técnicos.

¿Fue hackeada Steam directamente?

Hasta el momento, no hay evidencia que confirme una intrusión directa en los servidores de Steam o en las bases de datos de Valve. De cualquier …