Valve、クリスマス当日のスチーム騒動について声明を発表

クリスマスの日、Steam では次のようなイベントが行われました。史上最悪の日々, ユーザーは他の Steam ユーザーの機密アカウント情報を閲覧できるようになります。これにより、人々は Steam ライブラリ、ウォレット情報、さらには電子メール アドレスを見ることができるようになりました。 Valve はゲームプレスに対して曖昧な声明を発表しましたが、Steam ユーザーベースにはまだ直接言及していませんでした。本日、同社はユーザーに何が起こったのかを正確に説明した。

に以下のことが投稿されましたスチーム、起こったことはDDoS攻撃の直接の結果ではなく、むしろ、応答DDoS 攻撃に対して:

12 月 25 日、設定エラーにより、一部のユーザーに他のユーザー用に生成された Steam ストア ページが表示される問題が発生しました。 PST 11:50 から PST 13:20 までの間に、機密の個人情報を含む約 34,000 人のユーザーに対するストア ページ リクエストが返され、他のユーザーに閲覧された可能性があります。

これらのリクエストの内容はページによって異なりますが、一部のページには Steam ユーザーの請求先住所、Steam Guard の電話番号の下 4 桁、購入履歴、クレジット カード番号の下 2 桁、電子メール アドレスが含まれていました。 。これらのキャッシュされたリクエストには、完全なクレジット カード番号、ユーザー パスワード、または別のユーザーとしてログインしたりトランザクションを完了したりするのに十分なデータが含まれていませんでした。

この期間内に個人情報を含む Steam ストア ページ (アカウント ページやチェックアウト ページなど) を閲覧しなかった場合、その情報が他のユーザーに表示されることはありません。

Valve は現在、Web キャッシュ パートナーと協力して、情報が他のユーザーに提供されたユーザーを特定しており、特定され次第、影響を受けたユーザーに連絡する予定です。キャッシュされたページ情報の表示を超える権限のないアクションはアカウントに対して許可されていないため、ユーザーは追加のアクションを必要としません。

クリスマスの早朝 (太平洋標準時)、Steam ストアが DoS 攻撃の標的となり、ユーザーへのストア ページの提供が妨げられました。 Steam ストア、および Steam 一般に対する攻撃は定期的に発生しており、Valve が直接またはパートナー企業の支援を得て対処しており、通常は Steam ユーザーに影響を与えません。クリスマス攻撃中、Steam ストアへのトラフィックは、Steam セール中の平均トラフィックより 2000% 増加しました。

この特定の攻撃に対応して、Steam ストア サーバーへの影響を最小限に抑え、正規のユーザー トラフィックのルーティングを継続するために、Steam Web キャッシュ パートナーによって管理されるキャッシュ ルールが導入されました。この攻撃の第 2 波では、認証されたユーザーの Web トラフィックを誤ってキャッシュする 2 番目のキャッシュ構成が導入されました。この設定エラーにより、一部のユーザーには他のユーザー向けに生成された Steam ストアの応答が表示されました。ストアの誤った反応は、ユーザーが間違った言語で表示されたストアのフロント ページを表示したり、別のユーザーのアカウント ページを表示したりするまでさまざまでした。

このエラーが特定されると、Steam ストアはシャットダウンされ、新しいキャッシュ構成が展開されました。すべてのキャッシュ構成を確認するまで Steam ストアは停止したままで、最新の構成がすべてのパートナー サーバーに展開され、エッジ サーバー上のすべてのキャッシュ データが消去されたという確認を受け取りました。

当社は引き続き Web キャッシュ パートナーと協力して、影響を受けるユーザーを特定し、今後のキャッシュ ルールの設定プロセスを改善していきます。このエラーにより個人情報が漏洩した皆様、および Steam ストア サービスの中断についてお詫び申し上げます。