Un actor de amenazas afirmó haber obtenido más de 89 millones de registros de usuarios de Steam, incluyendo códigos de acceso de un solo uso. Twilio negó que haya sufrido una vulneración de seguridad tras la filtración, a pesar de que se le acusó inicialmente de ser la fuente del incidente.
La publicación original fue realizada por Underdark AI en LinkedIn, quien indicó haber encontrado una publicación en un foro de mercado negro donde se ofrecía vender los datos mencionados. La información incluye códigos de confirmación para acceder a cuentas de Steam y asociar números de teléfono.
Valve negó haber utilizado Twilio para la gestión de sus sistemas de autenticación de dos factores (2FA). Según el material, no hay pruebas que sugieran que Twilio haya sido vulnerado. Sin embargo, se plantea una posible filtración en un proveedor de servicios de SMS que intermedia la comunicación entre Steam y los usuarios.
Algunos de los datos son relativamente nuevos, ya que se descubrió que muchas fechas de entrega datan de principios de marzo. La investigación continúa para determinar si el robo es real o no. Ante la duda, se recomienda cambiar la contraseña si no ha sido hecho recientemente.
Coinbase sufre filtración tras soborno a trabajadores subcontratados
Coinbase, plataforma de intercambio de criptomonedas con más de 100 millones de usuarios, reveló que un grupo de atacantes sobornó a empleados de soporte externos y obtuvo información personal de aproximadamente el 1% de sus clientes.
Los delincuentes intentaron extorsionar a la compañía exigiendo 20 millones de dólares a cambio de no publicar los datos. El incidente podría costar entre 180 y 400 millones en compensaciones y medidas de contención.
El vector de ataque fue el riesgo interno, ya que los criminales localizaron a varios agentes de atención al cliente subcontratados en el extranjero (según las primeras pesquisas, en India) y les ofrecieron dinero a cambio de sus credenciales o de realizar consultas directas sobre la base de datos.
Los datos robados incluyen nombre, dirección, teléfono, correo electrónico, los últimos cuatro dígitos del SSN, números de cuenta bancarios parcialmente enmascarados, imágenes de documentos de identidad y un historial resumido de transacciones. No se vieron comprometidas las claves privadas, las contraseñas ni los monederos de los clientes.
Tras detectar accesos anómalos, Coinbase despidió a los implicados, notificó a la SEC y rechazó pagar el rescate. La empresa prevé destinar hasta 400 millones de dólares para reembolsar a usuarios que puedan caer en futuras estafas y para reforzar la detección de amenazas internas.