Steam verplicht 2FA nadat accounts van ontwikkelaars malware verspreiden

[Captain Kirk]

Het populaire gamingplatform Steam verplicht vanaf 24 oktober tweefactorauthenticatie (2FA) voor ontwikkelaars die updates voor hun games willen uitbrengen. Aanleiding is dat recentelijk verschillende accounts van ontwikkelaars werden gekaapt en gebruikt voor het verspreiden van malware. Steam-ontwikkelaar Valve stelt dat minder dan honderd Steam-gebruikers de betreffende games hadden geïnstalleerd toen de malware werd toegevoegd en dat ze allemaal zijn gewaarschuwd.

Als onderdeel van een beveiligingsupdate gaat Valve nu verplichten dat ontwikkelaars die updates voor hun games willen uitbrengen een telefoonnummer aan hun account toevoegen. Wanneer deze ontwikkelaars updates willen uitrollen moeten ze eerst een via sms ontvangen code invoeren. Daarnaast zal de 2FA-vereiste in de toekomst ook voor andere 'backend actions' gaan gelden, zo meldt PC Gamer.

Volgens Valve is de beveiligingsmaatregel nodig om Steam-gebruikers te beschermen en ontwikkelaars voor gecompromitteerde accounts te kunnen waarschuwen. Het recente incident zou niet de enige poging zijn, waarbij ontwikkelaars het doelwit waren. Valve spreekt van een 'toename van geraffineerde aanvallen' gericht tegen ontwikkelaccounts. Wat de aanvallen geraffineerd maakt laat het bedrijf niet weten.

 

bron: https://www.security.nl