JagoSatu.com - Pernah dengar soal "kebocoran data Steam besar-besaran" yang heboh beberapa hari lalu, yang katanya membocorkan detail 89 juta akun? Nah, Valve akhirnya angkat bicara, dan sepertinya situasinya tidak separah yang diberitakan sebelumnya. Awalnya, sebuah kelompok pemantau dark web mengklaim ada seseorang yang menjual rekaman data seharga $5.000, yang tentu saja bikin panik basis pengguna Steam yang begitu besar. Jujur saja, headline "kebocoran data besar-besaran" lainnya selalu bikin khawatir, apalagi kalau menargetkan platform sebesar Steam.
Peringatan awal mengklaim ada lebih dari 89 juta rekaman pengguna yang siap disalahgunakan. Follow-up dari kelompok pemantau tersebut menyatakan bahwa sampel yang bocor mencakup 2025 log SMS 2FA – bayangkan: kode akses satu kali, isi pesan, status pengiriman, dan nomor telepon, seperti dilaporkan oleh windowscentral.com. Meskipun gagasan tentang log SMS 2FA yang beredar terdengar sangat mengkhawatirkan, hal terpenting selalu terletak pada detail data apa yang sebenarnya terekspos dan apakah itu terkait dengan akun yang aktif.
Kini, Valve telah mengklarifikasi situasi tersebut dalam sebuah pernyataan kepada GamingOnLinux, menyatakan bahwa ancaman itu "jauh lebih ringan." Mereka menegaskan bahwa tidak ada data yang bocor yang pernah dikaitkan dengan akun Steam yang sebenarnya. "Kebocoran tersebut terdiri dari pesan teks lama yang menyertakan kode sekali pakai yang hanya berlaku selama jangka waktu 15 menit dan nomor telepon yang dikirimkan," jelas Valve. Sungguh melegakan bahwa Valve segera mengeluarkan pernyataan yang jelas. Kepanikan bisa menyebar seperti api dengan rumor kebocoran, jadi sangat penting untuk segera mengeluarkan fakta konkret.
Valve secara eksplisit menyatakan bahwa "data yang bocor tidak mengaitkan nomor telepon dengan akun Steam, informasi kata sandi, informasi pembayaran, atau data pribadi lainnya." Mereka meyakinkan pengguna bahwa "Pesan teks lama tidak dapat digunakan untuk melanggar keamanan akun Steam Anda." Valve menyarankan agar tidak mengubah kata sandi atau nomor telepon karena kejadian ini, tetapi mengingatkan pengguna untuk memperlakukan pesan keamanan yang tidak diminta sebagai sesuatu yang mencurigakan dan menggunakan Steam Mobile Authenticator jika mereka belum melakukannya, seperti dikutip oleh windowscentral.com. Meskipun kabar baik bahwa akun Steam Anda aman dari hal ini, ini adalah pengingat sempurna bahwa SMS 2FA adalah titik terlemah. Aplikasi authenticator selalu jadi pilihan yang lebih baik.
Jadi, intinya adalah: meskipun kebocoran pesan teks 2FA lama dan beberapa metadata memang terjadi, hal itu tidak terkait dengan login akun Steam Anda atau detail keuangan. Anda bisa bernapas lega untuk kali ini. Seluruh kejadian ini adalah pelajaran yang baik dalam memverifikasi klaim kebocoran sebelum panik, dan juga dorongan kuat untuk meningkatkan keamanan akun Anda lebih dari sekadar kode SMS.
Bagaimana perasaan kalian saat pertama kali mendengar kabar ini? Apakah kalian sempat panik dan mengubah kata sandi Steam kalian? (tmtiwow)
Editor : Toar RotulungSumber : windowscentral.com