Steam数据泄露事件解析：8900万用户账户安全防护指南与验证码风险应对

Valve于2025年5月15日发布声明，针对近日曝光的8900万条Steam用户旧短信验证码及关联电话号码泄露事件作出回应。官方明确表示，此次泄露数据源于第三方合作服务商，并非Steam系统遭入侵所致。

且泄露内容仅包含历史性失效验证码，未涉及密码、支付信息等核心敏感数据。尽管Valve强调泄露的旧验证码无法用于账户盗取，但安全专家指出，若黑客结合其他非法手段（如钓鱼攻击或社会工程学），仍可能对未启用双重验证的账户构成威胁。

部分玩家反馈，其账户因未绑定手机令牌或未定期更新密码，曾遭遇多次盗号风险。此外，泄露的电话号码存在被用于定向诈骗或骚扰的可能。

玩家安全实践与官方建议

1. 启用双重验证：绑定Steam手机令牌可有效拦截非授权登录，即使验证码泄露，账户仍受动态码保护。

2. 限制设备登录：避免在公共或非信任设备登录账户，降低会话劫持风险。

3. 定期更新凭证：建议每3-6个月修改一次密码，并避免与其他平台重复使用。

4. 警惕钓鱼链接：官方不会通过短信或邮件索要验证码，需谨慎识别来源不明的登录请求。

此次事件促使Valve重申其数据安全合作框架，承诺将加强对第三方服务商的审计。同时，平台计划于2025年第三季度推出“账户安全中心”，整合登录历史查询、设备管理及风险预警功能，进一步优化用户自主防护能力。

乐玩编辑部
发布作者