Причины сбоя Steam 25 декабря 2015

Официальные представители компании Valve наконец-то прокомментировали случившийся в ночь с 25 на 26 декабря инцидент. Напомним, что тогда клиент Steam дал серьезный сбой, и многие пользователи переходили в чужие аккаунты с помощью стандартных вкладок клиента, а также видели ряд личных данных пользователей.

Стоит отметить, что попытки таких несанкционированных действий в адрес всей платформы Steam происходят регулярно. И сами Valve уверяют, что постоянно борются с разного рода атаками. Однако в этот раз трафик на магазин Steam нереально возрос, и разработчикам пришлось обратиться к своим партнерам по веб-кешированию.

Именно в ответ на атаку были предприняты действия по кешированию от партнеров Steam, чтобы снизить воздействие на платформу и продолжить принимать трафик от пользователей. Однако во время второй волны DoS-атаки была неправильно реализована вторая конфигурация кеширования. Именно поэтому случился сбой, и ошибка конфигурации неверно генерировала страницы пользователей, показывая чужие данные. Согласно заявлению Valve корпорация продолжает работу со своим партнером по веб-кешированию, который занимался идентификацией пользователей, чья информация была показана третьим лицам. Компания пытается улучшить свою систему при повторении подобных атак.

При этом Valve приносят извинения за произошедший инцидент. Также в корпорации отмечают, что, несмотря на своеобразный "слив" данных, информация, показанная третьим лицам, не содержала в себе полных номеров кредитных карт и личных паролей, которые могли бы предоставить доступ к вашему аккаунту незнакомым людям.