عذرخواهی «والو» بابت مشکلات استیم در روز کریسمس

بعد از تقریبا یک هفته سکوت، «والو» بالاخره مراتب عذرخواهی رسمی خود از بابت درز اطلاعات شخصی کاربران استیم که در هفته‌ی منتهی به کریسمس اتفاق افتاده بود را اعلام کرد. این شرکت همچنین در مورد علت به وجود آمدن این مشکل توضیحاتی ارائه داده است.

مشکل به وجود آمده که منجر به لو رفتن اطلاعات دقیقا 34 هزار کاربر استیم شد، در واقع پیامد یک خطای کشینگ در پاسخ به یک حمله به استیم بوده است.

“صبح روز کریسمس، فروشگاه استیم هدف یک حمله‌ی DoS قرار گرفت که مانع در دسترس قرار گرفتن صفحات فروشگاه به کاربران شد. این نوع حملات به فروشگاه استیم، و خود شبکه استیم به طور کل، پیش‌آمدهای معمولی هستند که والو هم به صورت مستقیم‌ و هم با کمک شرکت‌های همکار به مقابله با آنان می‌پردازد و معمولا هیچ تاثیری بر روی عملکرد شبکه و کاربران استیم ندارد. اما در جریان حمله‌ی کریسمس، ترافیکی که به فروشگاه استیم وارد می‌شد 2000% نسبت به متوسط ترافیک موعد فروش ویژه‌ی استیم افزایش یافت.”

همین مسئله باعث می‌شود که استیم برای مقابله با این حملات و سر پا نگه داشتن فروشگاه، از کشینگ اطلاعات وب استفاده کند. در جریان موج دوم این حملات، اطلاعات کاربران به اشتباه مورد استفاده‌ی این سرویس قرار می‌گیرد و در نتیجه برخی از کاربران با اطلاعات خریدی مواجه می‌شوند که متعلق به کاربران دیگر است. مشکل به وجود آمده محصولات متفاوتی هم داشت. از مشاهده‌ی صفحه‌ی اول فروشگاه به یک زبان دیگر گرفته تا مشاهده‌ی صفحه‌ی حساب کاربری یک کاربر دیگر.

اطلاعات درز کرده نیز متفاوت و متنوع بوده است. از شماره حساب بانکی کاربران گرفته تا چهار رقم آخر شماره تلفن، پیشنیه‌ی خرید، دو رقم آخر شماره کارت‌های اعتباری و یا آدرس ایمیل کاربران. به گفته‌ی والو، شماره کارت‌های اعتباری کامل، رمزهای عبور و به طور کلی “اطلاعات کافی برای سوء استفاده” در میان اطلاعات درز کرده نبوده و همچنین کاربرانی که در آن زمان مشغول گشت زنی در فروشگاه استیم نبوده‌اند نیز مورد اصابت گلوله‌های این حمله قرار نگرفته‌اند.

والو اعلام کرده که با همکاری شرکت ارائه دهنده‌ی سرویس در جهت شناسایی تمام کاربرانی که اطلاعات آن‌ها در جریان این حمله‌ها لو رفته است تلاش می‌کند و همزمان در تلاش است تا این گونه پروسه‌ها را بهبود بخشیده و اطمینان می‌دهد که از این قبیل مشکلات، دیگر به وجود نخواهد آمد. “ما از همه‌ی کسانی که اطلاعات شخصی‌شان به خاطر خطای به وجود آمده معروض شد، عذرخواهی می‌کنیم.”