Компания Valve принесла официальные извинения за рождественский инцидент в Steam

[NewsMaster]

По прошествии более семи дней молчания компания Valve все же принесла извинения за частичную утечку личных данных пользователей сервиса Steam, которая произошла в преддверье нового года. Помимо извинений компания также представила исчерпывающее объяснение произошедшему.

Причиной инцидента, который затронул приблизительно 35 тысяч пользователей, стала ошибка кэширования, вызванная масштабной DDoS-атакой на серверы компании Valve.

«Ранним рождественским утром (25-го декабря) магазин Steam стал жертвой масштабной DDoS-атаки, которая перекрыла многим пользователям доступ на страницы сайта. В большинстве случаев атаки на магазин Steam не являются серьезной угрозой для пользователей, а их отражением занимается как компания Valve, так и несколько наших партнеров в сфере интернет-безопасности. В ходе же рождественской атаки трафик магазина составил 2000% от среднего значения во время сезонных распродаж» – объяснила компания Valve в своем сообщения на Steam.

«Для того, чтобы минимизировать влияние атаки на аккаунты пользователей и продолжить трансляцию полезного трафика, один из наших партнеров изменил правила кэширования в Steam. В ходе второй волны атаки была установлена вторая конфигурация кэширования, которая и привела к некорректному кэшированию веб-траффика для авторизированных пользователей. Ошибка конфигурации привела к тому, что некоторые пользователи смогли видеть отклик серверов магазина Steam, который был сгенерирован для других. В последствии этого страницы отдельных пользователей загружались на неизвестных им языках, а для некоторых открылась информация с чужих аккаунтов».

В перечень личной информации, которая подверглась утечке, вошли платежные адреса, последние четыре цифры номеров телефонов для Steam Guard, история покупок, последние две цифры кредитных карт, а также электронные адреса пользователей.

По словам компании Valve, они все еще работают над составлением списка затронутых пользователей, а также всеми силами стараются усовершенствовать свою систему защиты для избегания подобных инцидентов в будущем. «Мы приносим свои извинения всем пользователям, чья личная информация оказалась раскрытой в связи с произошедшим. Мы также просим прощения за временный сбой в работе магазина Steam» - говорится в заявлении компании.