Valve pide disculpas por el fallo de seguridad del 25 de diciembre PC

Por todos es sabido que el pasado 25 de diciembre Valve fue víctima de varios problemas que afectaron a la tienda de Steam. Hasta ahora la compañía solo había afirmado que era un problema de almacenamiento de caché que permitió a algunos usuarios ver páginas de otros usuarios. Concretamente fueron 34.000 afectados entre las 11:50 y las 13:20 (horario de la Costa Este estadounidense) del 25 de diciembre.

"Como resultado de un cambio de configuración el día de hoy, un problema de almacenamiento en caché permitió a algunos usuarios ver al azar páginas generadas para otros usuarios por un período de menos de una hora. Este problema ya se ha resuelto. Creemos que no hay acciones no autorizadas que permitieran acceder a las cuentas más allá de la visualización de información de la página en caché, por lo que los usuarios no deben realizar ninguna acción adicional".

De todas formas nos aseguran que no hace falta cambiar contraseñas ni tomar acciones por nuestra parte. ¿Por qué sucedió todo esto? Valve nos lo explica. El 25 de diciembre sufrieron un ataque que obligó a uno de los socios a activar el sistema de caché de la web de Steam para reducir el volumen del impacto en los servidores y seguir dando servicio al tráfico legitimo de los usuarios.

"Durante una segunda oleada de ataques se configuró una segunda caché que había guardado incorrectamente tráfico de identificación de usuarios. Este error de configuración hizo queealgunos usuarios de la tienda Steam vieran respuestas del servidor generadas para otros usuarios. Desconectamos la tienda hasta que se revisaron todas las configuraciones de las cachés y recibimos la confirmación de que las últimas configuraciones habían sido remitidas a todos los servidores y que la información errónea había sido purgada. Estamos trabajando para que no vuelva a suceder y os pedimos disculpas.!