最近为Steam等多个服务提供两步验证(双因素认证)系统的Twilio公司疑似遭遇黑客攻击,部分数据已被泄露。
据游戏记者Mellow_Online1报道称,有海外网站正在买卖名为Twilio的两步验证中间服务商的日志。Steam的两步验证系统据称曾使用(或正在使用)该公司的服务。
据悉,泄露的数据包含了发送给用户的两步验证码信息、发送状态(是否发送成功)、元数据(时间戳、接收者号码等)、以及发送信息所需的路由费用等。
此次事件并非Steam平台本身遭到入侵,其内部服务器和数据库仍保持完好。泄露的也只是临时验证码,实际风险程度尚不明确,但如果相关报道属实,此次事件依然令人担忧。建议用户继续提高警惕,避免点击可疑信息或链接。