Enorme storing met lekkende gebruikersgegevens bij Steam

[Verwijderd]

Ik zag dat ik spontaan uitkwam in de account van een wildvreemde.
Wat nazoekingen gedaan en op Reddit blijkt dat dit een enorm probleem is.

zie ook: https://www.reddit.com/r/..._someone_random_on_steam/

[markvt]

Wordt ook in dit topic besproken

https://gathering.tweaker...ist_messages/1617566/last

[Verwijderd]

Thanks, had ik niet gevonden.

[Verwijderd]

markvt schreef op vrijdag 25 december 2015 @ 22:11:
Wordt ook in dit topic besproken

https://gathering.tweaker...ist_messages/1617566/last

Een apart topic hiervoor wordt wel gewaardeerd lijkt mij.
Dit is een behoorlijk serieus probleem, er ligt erg veel persoonlijke data op straat atm

[Verwijderd]

Verwijderd schreef op vrijdag 25 december 2015 @ 22:49:
[...]

Een apart topic hiervoor wordt wel gewaardeerd lijkt mij.
Dit is een behoorlijk serieus probleem, er ligt erg veel persoonlijke data op straat atm

Dat leek mij ook. Mochten mensen hier willen reageren, dan merken we het wel.

Overigens hebben ze na ongeveer anderhalf uur Steam offline gezet.

Ik vind het erg toevallig dat het net op kerstmis, als alle medewerkers weg zijn, gebeurt.

[ Voor 18% gewijzigd door Verwijderd op 25-12-2015 23:35 ]

[Nnoitra]

Verwijderd schreef op vrijdag 25 december 2015 @ 22:49:
[...]

Een apart topic hiervoor wordt wel gewaardeerd lijkt mij.
Dit is een behoorlijk serieus probleem, er ligt erg veel persoonlijke data op straat atm

Laten we hier aub niet meedoen met de massahysterie die veelal gebaseerd is op een paar screenshots waarvan niet eens zeker is in hoeverre ze allemaal echt zijn.

[Strunkie]

Nnoitra schreef op vrijdag 25 december 2015 @ 23:37:
[...]

Laten we hier aub niet meedoen met de massahysterie die veelal gebaseerd is op een paar screenshots waarvan niet eens zeker is in hoeverre ze allemaal echt zijn.

Die screenshots waren wel echt, heb zelf ook in een aantal accounts gezeten.
http://www.theverge.com/2...ay-sale-security-problems

[Verwijderd]

Er is eindelijk een reactie van Valve:
https://steamcommunity.co...rum/0/458604254431478327/

Account information incorrect
We've gotten reports that people sometimes see other people's account information on the account page. Valve has been made aware of this and are working on a fix.

Some frequently asked questions:
- No, Steam is not hacked

- Creditcard info and phone numbers are, as required by law, censored and not visible to users.

[Toet3r]

Hoe zit het eigenlijk als je 2fa aan hebt staan, kan een ander dan nog met je account aan de haal?

[Verwijderd]

Nnoitra schreef op vrijdag 25 december 2015 @ 23:37:
[...]

Laten we hier aub niet meedoen met de massahysterie die veelal gebaseerd is op een paar screenshots waarvan niet eens zeker is in hoeverre ze allemaal echt zijn.

ik kwam er zelf achter dat dit zo was en heb het ook zelf gezien. Ik heb ook wat screenshots, die ik vanwege privacy niet zal plaatsen. Het is zeker niet verzonnen.

[Nnoitra]

Verwijderd schreef op vrijdag 25 december 2015 @ 23:40:
Er is eindelijk een reactie van steam:
https://steamcommunity.co...rum/0/458604254431478327/


[...]

Die reactie staat er al een tijdje en is niet van valve of steam maar van een Steam Community-moderator.
Oftewel; zoveel zegt dat niet.

[ADDG]

Verwijderd schreef op vrijdag 25 december 2015 @ 23:40:
Er is eindelijk een reactie van Valve:
https://steamcommunity.co...rum/0/458604254431478327/


[...]

Dat is geen reactie van Valve maar van een steam community moderator dus dat is niet echt betrouwbaar. Zo lang het niet van een medewerker van Valve komt zou ik het met een korreltje zout nemen.

[Verwijderd]

ADDG schreef op vrijdag 25 december 2015 @ 23:43:
[...]


Dat is geen reactie van Valve maar van een steam community moderator dus dat is niet echt betrouwbaar. Zo lang het niet van een medewerker van Valve komt zou ik het met een korreltje zout nemen.

Oh, ok, jammer.

ik vind nog dit:

http://www.pcgamesn.com/s...y-and-more-info-at-random

en een aardige blog van SteamDB: https://steamdb.info/blog/recent-caching-issues-on-steam/

[ Voor 25% gewijzigd door Verwijderd op 25-12-2015 23:50 ]

[Goron]

Hmm lullig dat dit precies met Kerst gebeurt, zullen niet veel mensen aanwezig zijn daar. Wel een groot probleem als ze daadwerkelijk persoonsgegevens laten zien :-x.

[Nnoitra]

Strunkie schreef op vrijdag 25 december 2015 @ 23:40:
Die screenshots waren wel echt, heb zelf ook in een aantal accounts gezeten.
http://www.theverge.com/2...ay-sale-security-problems

Verwijderd schreef op vrijdag 25 december 2015 @ 23:42:
ik kwam er zelf achter dat dit zo was en heb het ook zelf gezien. Ik heb ook wat screenshots, die ik vanwege privacy niet zal plaatsen. Het is zeker niet verzonnen.

Als het inderdaad gaat om een caching probleem, wat vooralsnog het geval lijkt te zijn, dan is er alleen maar informatie te zien van mensen die daadwerkelijk die pagina's hebben bezocht.
Ben je niet met je account op een pagina geweest waar die informatie staat, dan kan die pagina ook niet in de cache zitten.

Ook heb ik niet gezegd dat het verzonnen is, maar er is veel incorrecte en verzonnen informatie online gezet.
Van gephotoshopte screenshots tot verhalen dat een kennis van een kennis een game heeft gekocht die nu aan iemand anders zijn account is gekoppeld.

En het trieste is, het gros van de mensen neemt alles wat op het internet staat voor waar aan en gaan dat ook weer her en der verkondigen en als het even kan dikken ze het nog een beetje aan ook.
Zo voed je de 'massahysterie'.

[ Voor 18% gewijzigd door Nnoitra op 25-12-2015 23:53 ]

[Meelobee]

Verwijderd schreef op vrijdag 25 december 2015 @ 22:49:
[...]

Een apart topic hiervoor wordt wel gewaardeerd lijkt mij.
Dit is een behoorlijk serieus probleem, er ligt erg veel persoonlijke data op straat atm

Ondanks dat het echt slecht is dat het uberhaupt kan, is er nog niet heel veel aan de hand.
CC gegevens zijn afgeschermd, alleen de laatste 2 cijfers zijn zichtbaar. Telefoonnummers zijn ook afgeschermd, de laatste 4 cijfers zichtbaar. Mailadres is wel helemaal zichtbaar.

Voor de zekerheid kan je je Paypal account ontkoppelen van Steam. Dit wel ff via de Paypal site doen en niet via Steam en verder gewoon ff afwachten hoe snel ze het gaan fixen.

[NMe]

Verwijderd schreef op vrijdag 25 december 2015 @ 23:30:
[...]

Ik vind het erg toevallig dat het net op kerstmis, als alle medewerkers weg zijn, gebeurt.

Het lijkt me héél sterk dat Valve gedurende de grootste sale van het jaar geen medewerkers beschikbaar heeft.

[Verwijderd]

NMe schreef op vrijdag 25 december 2015 @ 23:57:
[...]

Het lijkt me héél sterk dat Valve gedurende de grootste sale van het jaar geen medewerkers beschikbaar heeft.

Goed punt. Ik vond wel dat het erg lang duurde voordat de boel offline ging. Misschien zat GabeN nog aan de kerstdis.

Overigens is de boel weer online. Ik ben benieuwd wat de fall-out hiervan gaat zijn.

[ Voor 11% gewijzigd door Verwijderd op 26-12-2015 00:08 ]

[bobsquad]

Lijkt ook meer op een caching probleem als wat anders gezien Steam alleen door een Russische hack groep een ddos op het dak heeft gekregen.

Gewoon wachten op informatie van steam.

[Sn3gG3l]

Dang, niemand die ff een leuke game voor me heeft gekocht

[anandus]

T.net is er snel bij:
nieuws: Steam geeft gebruikers per abuis inzicht in andermans data

---

Weet iemand of een Ddos caching-problemen kan geven, trouwens?
(Dat er rare timing-issues gebeuren waardoor de webservers en de caching-server niet lekker met elkaar communiceren ofzo?)

[MrMonkE]

Anandus: Alleen als bug lijkt me

Mijn vermoeden is dat het een exploit betreft met welke ze gewacht hebben om vandaag een massale aanval mee te doen. Maar dat is puur giswerk


"Now that the issue is resolved, we have even more proof indicating that this was a read-only caching
issue.".

Fingers crossed

[ Voor 27% gewijzigd door MrMonkE op 26-12-2015 00:40 ]

[NMe]

bobsquad schreef op zaterdag 26 december 2015 @ 00:12:
Lijkt ook meer op een caching probleem als wat anders gezien Steam alleen door een Russische hack groep een ddos op het dak heeft gekregen.

Dat sowieso, dat is ook het eerste dat ik zei. Een vriend van me was al min of meer aan het flippen omdat hij andermans data kon inzien en dat zijn creditcardgegevens in gevaar waren of dat mensen op zijn account iets konden kopen. Het leek echter in alles op cachingproblemen waarbij je pagina's van de verkeerde accounts kreeg voorgeschoteld. Het daadwerkelijk posten van data werkte nergens. En van creditcardnummers waren alleen de laatste twee cijfers zichtbaar.

Een storm in een glas water, IMO. Onhandig? Zeker. Het huidige drama waard? Nope.