Steam用户数据存在泄漏威胁

Machine1337近日声称窃取超8900万条Steam用户短信记录，包含一次性验证码及电话号码，并以5000美元价格兜售。经外媒BleepingComputer核查，泄露样本中确有历史短信记录。全球最大PC游戏平台Steam母公司Valve暂未置评。独立游戏调查记者MellowOnline1指出，此次事件源于Twilio后端系统遭入侵，疑似因管理员账户或API密钥被盗，属于第三方服务商供应链攻击。作为短信服务提供商，Twilio虽公开否认系统被攻破，但泄露数据中出现的实时短信日志条目显示其系统存在异常访问。