Menéame: comentarios [2534615]

#127 Brecha de seguridad en Steam [ENG]

TetraFreak — Sun, 27 Dec 2015 11:05:50 +0000

#126 HEREJE

» autor: TetraFreak

#126 Brecha de seguridad en Steam [ENG]

--27313-- — Sun, 27 Dec 2015 08:15:08 +0000

#67 Yo también, con un palo.

» autor: --27313--

#125 Brecha de seguridad en Steam [ENG]

Marx — Sat, 26 Dec 2015 13:55:40 +0000

#81 Si no repites la misma contraseña en Steam y Paypal, no veo para qué sirve cambiar la contraseña de Paypal.

» autor: Marx

#124 Brecha de seguridad en Steam [ENG]

Nova6K0 — Sat, 26 Dec 2015 11:55:11 +0000

#7 Si eso es cierto, hay que ser burro para cachear ese tipo de datos, de verdad. Tienen que rodar cabezas.

Salu2

» autor: Nova6K0

#123 Brecha de seguridad en Steam [ENG]

Tolker — Sat, 26 Dec 2015 11:31:04 +0000

#33 Curioso que Arabia Saudí y Emiratos Árabes sean el segundo y tercer país que más ataques reciben, después de EEUU.

» autor: Tolker

#122 Brecha de seguridad en Steam [ENG]

--193912-- — Sat, 26 Dec 2015 11:29:37 +0000

¿Steam se cae por un ataque DDOS y nadie sospecha de GlaDOS?

Ok, matadme.

» autor: --193912--

#121 Brecha de seguridad en Steam [ENG]

garbage — Sat, 26 Dec 2015 11:02:29 +0000

#120 El tiempo es configurable por el administrador.

Por lo que he leído, estaba cacheando por menos de una hora

» autor: garbage

#120 Brecha de seguridad en Steam [ENG]

--109791-- — Sat, 26 Dec 2015 10:38:54 +0000

#77 veo que sabes, sabes también el tiempo de cacheo de esa herramienta? Es decir, si no has logueado desde ayer, la pagina seguira cacheada, pero si llvas mas tiempo lo mismo no...

Por ahí pueden salvarse muchos ue entren poco, yo conecté ayer (automaticamente) así que doy por hecho que la mía puede haber salido...

» autor: --109791--

#119 Brecha de seguridad en Steam [ENG]

Juanfernando4532 — Sat, 26 Dec 2015 09:51:54 +0000

#40 Yo lo primero que hago es rascarme en falo.

» autor: Juanfernando4532

#118 Brecha de seguridad en Steam [ENG]

Lobazo — Sat, 26 Dec 2015 09:46:32 +0000

#115 Que yo sepa no tienen nada que ver. Uno es un simulador en primer persona, y el otro es un juego de estrategia que incorpora elementos sandbox y tycoon.

» autor: Lobazo

#117 Brecha de seguridad en Steam [ENG]

Lokewen — Sat, 26 Dec 2015 09:14:19 +0000

#3 tranquilo, a mi también me pone mucho, te entiendo

» autor: Lokewen

#116 Brecha de seguridad en Steam [ENG]

xenko — Sat, 26 Dec 2015 08:46:55 +0000

#105 un crack. Lástima lo de su salud.

» autor: xenko

#115 Brecha de seguridad en Steam [ENG]

CuaC — Sat, 26 Dec 2015 08:38:03 +0000

#82 elite dangerous. X3 esa para peasants.

» autor: CuaC

#114 Brecha de seguridad en Steam [ENG]

--358136-- — Sat, 26 Dec 2015 04:21:31 +0000

#106 No. Nunca he usado ese voto, creo

» autor: --358136--

#113 Brecha de seguridad en Steam [ENG]

chemari — Sat, 26 Dec 2015 03:51:29 +0000

#38 Me quedo con burejo mejor

» autor: chemari

#112 Brecha de seguridad en Steam [ENG]

althanis — Sat, 26 Dec 2015 03:48:44 +0000

Sigo pensando que el sistema "compro juego" "instalo juego" "juego" es el mas seguro. No soy muy jugon y para mi steam me engorrona mas que me aporta

» autor: althanis

#111 Brecha de seguridad en Steam [ENG]

ladycygna — Sat, 26 Dec 2015 03:48:29 +0000

#50 por lo que he leido en reddit no parece haber problema alguno con las cookies, solo recibías la versión estática de la web hecha para otros usuarios, sin poder tocar nada, pero cada uno solo tiene su cookie. En cuanto intentabas cambiar el username o algo te daba un mensaje de error.

» autor: ladycygna

#110 Brecha de seguridad en Steam [ENG]

ladycygna — Sat, 26 Dec 2015 03:46:01 +0000

#29 más que provocado por un ataque DDOS suena a provocado por las contramedidas que Valve quiso implementar en previsión del DDOS. Es decir, aplicar una configuración "de contingencia", que por despiste o a saber por qué no incluían la regla de "no cachear nada de /account". Valve ha dicho que han cambiado algo en la configuración hoy, asi que igual es por eso.

» autor: ladycygna

#109 Brecha de seguridad en Steam [ENG]

--495817-- — Sat, 26 Dec 2015 03:16:09 +0000

Pues si con un ataque de denegación de servicio, los niños rata han conseguido que alguien en steam se ponga en modo pánico y la cague de esta manera , que queréis que os diga : niños rata 1 steam 0

» autor: --495817--

#108 Brecha de seguridad en Steam [ENG]

--88270-- — Sat, 26 Dec 2015 02:58:24 +0000

Yo siempre le quito el checkbox que te pregunta si quieres guardar tus datos bancarios. Es un incordio tener que hacerlo cada vez que se hace una compra, porque está activada por defecto.

» autor: --88270--

#107 Brecha de seguridad en Steam [ENG]

--174-- — Sat, 26 Dec 2015 02:19:07 +0000

#22: Pobre Diógenes.
es.wikipedia.org/wiki/Síndrome_de_Diógenes

Imagina que durante toda tu vida luchas por algo pero, tras tu muerte, algún cabrón te define de otra manera y pasas a la posteridad por ejemplificar lo opuesto por lo que luchaste.

Lo de Diógenes de Sínope deja la situación de Tesla como una mala tarde.

» autor: --174--

#106 Brecha de seguridad en Steam [ENG]

--174-- — Sat, 26 Dec 2015 01:39:34 +0000

#1: Para que luego lo votes microblogging?

» autor: --174--

#105 Brecha de seguridad en Steam [ENG]

--22191-- — Sat, 26 Dec 2015 01:30:25 +0000

Info de TB: www.youtube.com/watch?v=x80VOkFwsL0

» autor: --22191--

#104 Brecha de seguridad en Steam [ENG]

SrEstaire — Sat, 26 Dec 2015 00:26:57 +0000

Ya se ha acabado la alarma y el pensar en los niños cual Helen Lovejoy, ahora sólo hay que con cuánto le multa los de protección de datos a Valve

» autor: SrEstaire

#103 Brecha de seguridad en Steam [ENG]

MDman — Sat, 26 Dec 2015 00:23:01 +0000

» autor: MDman

#102 Brecha de seguridad en Steam [ENG]

--410220-- — Sat, 26 Dec 2015 00:20:35 +0000

#74 Deficiente no... Más bien pésimo. Valve lleva un par de años con unas políticas que por mí ya les pueden ir jodiendo.

» autor: --410220--

#101 Brecha de seguridad en Steam [ENG]

--410220-- — Sat, 26 Dec 2015 00:07:50 +0000

"Steam Database @SteamDB 2 hHace 2 horas

Once again, unlinking your PayPal account from Steam via the PayPal site alone is fine. Unlinking through Steam is NOT"

» autor: --410220--

#100 Brecha de seguridad en Steam [ENG]

cosmonauta — Fri, 25 Dec 2015 23:56:44 +0000

#46 Varnish no cachea páginas que tienen cookies por defecto, o sea que no hace casi nada en aplicaciones que llevan sesión.

La primera configuración que suele hacerse es pedirle que ignore las cookies, pero claro, eso sólo puede hacerse con aquellas páginas o partes de código que son comunes a todos los usuarios. Si no, un usuario podría ver los datos de otro.

Los datos propios de cada usuario no deberían cachearse, o bien habría que modificar el hash de la caché para que se genere una vista diferente para cada usuario.

En resumen, la han liado parda con una cagada típica de novatos.

Y no quiero hacer más leña de árbol caído, pero a veces los sysadmins son mucho más "echaos palante" que los programadores, que ahora usamos TDDs y mariconadas redundantes por el estilo.

» autor: cosmonauta

#99 Brecha de seguridad en Steam [ENG]

cosmonauta — Fri, 25 Dec 2015 23:48:38 +0000

#34 Es mucho más barato. No es sólo el sql, también te quita mucha carga en los frontales http.

» autor: cosmonauta

#98 Brecha de seguridad en Steam [ENG]

cosmonauta — Fri, 25 Dec 2015 23:47:11 +0000

#7 Menudo lío te puede montar un varnish mal configurado,aunque tampoco debería costar mucho arreglar las reglas incorrectas.

» autor: cosmonauta

#97 Brecha de seguridad en Steam [ENG]

daaetur — Fri, 25 Dec 2015 23:42:59 +0000

#82 Vete preparando unas hojas de cálculo

» autor: daaetur

#96 Brecha de seguridad en Steam [ENG]

miguelpedregosa — Fri, 25 Dec 2015 23:25:52 +0000

#34 Se tarda mucho menos en servir una pagina desde caché que a generarla con el backend y servirla. Ademas se ahorra en recursos y servidores

» autor: miguelpedregosa

#95 Brecha de seguridad en Steam [ENG]

lothkrain — Fri, 25 Dec 2015 23:24:03 +0000

#89 Yo he tenido que cambiar la contraseña para poder loguearme. Con la que tenía no me dejaba.

» autor: lothkrain

#94 Brecha de seguridad en Steam [ENG]

miguelpedregosa — Fri, 25 Dec 2015 23:22:01 +0000

#3 Si no meteis la politica española en cualquier noticia R E V E N T A I S

» autor: miguelpedregosa

#93 Brecha de seguridad en Steam [ENG]

kavra — Fri, 25 Dec 2015 23:20:36 +0000

#92 Sal completamente del cliente y vuelve a entrar, me pasaba lo mismo y ahora funciona.

» autor: kavra

#92 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 23:16:00 +0000

Yo sigo sin poder acceder a "Account Details" desde el cliente.

i.imgur.com/JFaONtv.png (no me deja subir imágenes a Menéame... cc @admin )

» autor: Lobazo

#91 Brecha de seguridad en Steam [ENG]

--222052-- — Fri, 25 Dec 2015 23:14:51 +0000

[Usuario deshabilitado]

» autor: --222052--

#90 Brecha de seguridad en Steam [ENG]

garbage — Fri, 25 Dec 2015 23:11:25 +0000

#84 Por eso digo que probablemente alguien en Valve o Akamai habrá querido mitigar el DDoS cambiando las políticas de caché y se ha pasado de frenada.

Pienso que darle el "mérito" de lo sucedido a Lizzard Squad es como darle mérito al Cádiz por "eliminar" al Madrid. Ellos sólo fueron a intentar molestar un poco y el rival se disparó él solito en el pie.

» autor: garbage

#89 Brecha de seguridad en Steam [ENG]

Este_mismo — Fri, 25 Dec 2015 23:10:58 +0000

A mí ya me funciona correctamente

» autor: Este_mismo

#88 Brecha de seguridad en Steam [ENG]

Dalocer — Fri, 25 Dec 2015 23:10:53 +0000

In spanish (español, vamos ) www.meristation.com/pc/noticias/problemas-en-steam-las-cuentas-de-los-

Edit: no me he logueado en Steam de momento y he cancelado la aprovación en el Paypal por si acaso.
Cachís, quería viciarme un poco al Elite Dangerous.

» autor: Dalocer

#87 Brecha de seguridad en Steam [ENG]

davamix — Fri, 25 Dec 2015 23:07:07 +0000

Por lo que dicen en Twitter y en los foros de Steam parece que empieza a funcionar todo otra vez.

» autor: davamix

#86 Brecha de seguridad en Steam [ENG]

Xtrem3 — Fri, 25 Dec 2015 23:06:26 +0000

#75 Por si sí o por si no (no sé si tengo paypal asociado) he vaciado la cuenta en el cajero y me he vuelto a la cama... Más tranquilo me quedo.

» autor: Xtrem3

#85 Brecha de seguridad en Steam [ENG]

Ferran — Fri, 25 Dec 2015 23:02:39 +0000

#9 Deberían cerrar la página hasta solucionarlo.

» autor: Ferran

#84 Brecha de seguridad en Steam [ENG]

Elsie — Fri, 25 Dec 2015 23:00:11 +0000

#77 El problema principal no ha sido el ataque DDoS, pero sí ha habido ataque DDoS (han tirado dos veces los servidores)... solo hay que fijarse en algún visualizador. A ver qué hace el tito Gaben, porque según Volvo no ha pasado nada.

map.norsecorp.com/

» autor: Elsie

#83 Brecha de seguridad en Steam [ENG]

--499075-- — Fri, 25 Dec 2015 22:58:38 +0000

[Usuario deshabilitado]

» autor: --499075--

#82 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 22:55:23 +0000

#80 Algún día me armaré de valor para aprender a jugar al X3

» autor: Lobazo

#81 Brecha de seguridad en Steam [ENG]

jaitrum — Fri, 25 Dec 2015 22:53:55 +0000

#48 Cambiar la contraseña de Paypal si pagas con ella en Steam, que por otra parte, tampoco viene mal cambiarla de vez en cuando.

» autor: jaitrum

#80 Brecha de seguridad en Steam [ENG]

--264484-- — Fri, 25 Dec 2015 22:53:34 +0000

#76 Yo puedo añadir que aunque la web no está disponible por este problema con la cache, los servidores de nube sí funcionan pues estaba echando una partida al X3:TC en modo Dead is Dead y se ha guardado perfectamente. (y menos mal )

» autor: --264484--

#79 Brecha de seguridad en Steam [ENG]

garbage — Fri, 25 Dec 2015 22:51:22 +0000

#77 Siguendo con el tema:

Creo que el problema es que los payasos estos estaban con el DDoS y algún sysadmin ha querido absorber el ataque mediante políticas de caché más agresivas y la ha cagado.

» autor: garbage

#78 Brecha de seguridad en Steam [ENG]

yemeth — Fri, 25 Dec 2015 22:51:09 +0000

#74 Lo peor es que yo he visto cagadas como estas (aunque sin tales consecuencias) en compañías supuestamente superserias donde todo tiene que pasar mil aprobaciones y el visto bueno de seguridad como si fuera un "asuntos internos" hiperestricto, pero donde luego el eslabón final que tiene que tocar la configuración de las cachés la caga y te lo comes.

Y luego ya ríete si las cachés van coordinadas con un CDN externo.

» autor: yemeth

#77 Brecha de seguridad en Steam [ENG]

garbage — Fri, 25 Dec 2015 22:48:29 +0000

#46 Cachés como Varnish son muy útiles cuando tienes contenido que, aunque se genera dinámicamente, va a dar el mismo resultado a muchos usuarios. Lo generas una vez (es lo que consume CPU, recursos de BD, etc) y guardas ese resultado para los N usuarios siguientes.

Con esto consigues multiplicar por 100, 1000, 10000... la capacidad del mismo servidor para atender usuarios simultáneamente.

Cuando configuras Varnish le dices cuáles son las excepciones, es decir, de qué cosas no puede "hacer una foto" y tiene que generar siempre y de forma individual.

Normalmente, cuando el usuario inicia sesión o cuando solicita una ruta del "carrito" o de su cuenta personal, se trata como excepción y no se cachea. El problema es que Varnish no "sabe" de eso y no tiene mecanismos de protección ante lo que parece que ha pasado, y es que alguien ha cambiado las exepciones por unas erróneas y estamos viendo las cachés de gente que inició sesión.

Dudo muchísimo que los niñatos de Lizzard Squad sean los responsables como apunta #30. Más que nada porque cambiar la config de los servidores de Valve es más probable que sea por error humano de un admin de Valve que no porque un externo haya conseguido penetrar en ellos.

Dicho esto, no tengo ni idea de qué ha pasado realmente, son simplemente conjeturas mías.

» autor: garbage

#76 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 22:47:47 +0000

Actualización oficial
steamcommunity.com/discussions/forum/0/458604254431478327/

Información de cuenta incorrecta
Hemos recibido avisos de que a veces las personas ven la información de cuenta de otras personas en la página de la cuenta. Valve ha tenido conocimiento de esto y está trabajando en una solución.
Algunas preguntas frecuentes:
- No, Steam no está hackeado
- Información de tarjetas de crédito y números de teléfono son, como manda la ley, censurados y no es visible para los usuarios.

» autor: Lobazo

#75 Brecha de seguridad en Steam [ENG]

Vamvan — Fri, 25 Dec 2015 22:45:50 +0000

#27 Steam no muestra los números de la tarjeta solo los dos últimos y es necesario del código de seguridad para pagar, así que con eso no hay problema. A ver que dicen desde steam que hoy es 25 y tienen la tienda chapada ...

» autor: Vamvan

#74 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 22:42:26 +0000

#71 Sinceramente, con una organización tan anarquica como la que tiene Valve esto era algo que podía ocurrir, está muy bien el que la gente pueda elegir lo que hace y en que trabaja, está muy bien eso de un ambiente en que todos son iguales... pero por mucho que eso fomente la creatividad causa un montón de problemas, de entrada el servicio al cliente de Valve es deficiente, nadie quiere dedicarse a dar servicio así que nadie lo hace y luego ante una crisis pues puede darse el caso de que alguien que no es un experto se ponga a ayudar y la lie... no digo que sea lo que ha pasado pero es una posibilidad.

» autor: Gresteh

#73 Brecha de seguridad en Steam [ENG]

--280860-- — Fri, 25 Dec 2015 22:38:19 +0000

#69 Algo hay que aportar esos si yo aun ando cabreado con el estudio del stalker la manera en que una ip lucrativa y buena se fue tomar por el culo, cada vez que veo el jodido fallout me cabreo.

» autor: --280860--

#72 Brecha de seguridad en Steam [ENG]

jemmy — Fri, 25 Dec 2015 22:37:54 +0000

En PayPal:
- Configuración
- Opciones pago
- Pagos con aprobación
- Steam -> Cancelar

» autor: jemmy

#71 Brecha de seguridad en Steam [ENG]

yemeth — Fri, 25 Dec 2015 22:37:46 +0000

#68 Me parece pero que muy coherente tu hipótesis. Ese efecto en el que quieres arreglar un problema muy rápido y como no piensas haces algo con lo que la cagas de verdad.

Y este tipo de metida de pata con la configuración del cacheado no es la primera vez que la veo siendo del gremio pero claro, otra cosa es que lo hagas siendo el puto Steam

» autor: yemeth

#70 Brecha de seguridad en Steam [ENG]

Ddb — Fri, 25 Dec 2015 22:35:19 +0000

Una crisis nuclear como la de Chernobil o Fukushima son minucias comparado con esto. Veinte millones de frikis estamos ahora mismo en un sinvivir. Yo me he salido de la cuenta, por la tarde había estado jugando sin problemas, además ayer noche y hoy por la mañana había estando comprando, sobre todo para regalar a amigos. Me voy al rincón de llorar

» autor: Ddb

#69 Brecha de seguridad en Steam [ENG]

Xtrem3 — Fri, 25 Dec 2015 22:34:57 +0000

#64 Coincidirás conmigo en que es más lucrativo si el euro lo pone otro

» autor: Xtrem3

#68 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 22:34:29 +0000

#65 Probablemente sea un poco ambas cosas, los niños rata estaban atacando a steam y eso ha hecho que se toquen los servidores de steam para reducir el impacto y al hacer eso un sysadmin la ha cagado hasta el fondo.

» autor: Gresteh

#67 Brecha de seguridad en Steam [ENG]

TetraFreak — Fri, 25 Dec 2015 22:33:23 +0000

#37 Pues yo a Edward James Olmos le daba...

» autor: TetraFreak

#66 Brecha de seguridad en Steam [ENG]

miau — Fri, 25 Dec 2015 22:33:03 +0000

#34 Si usas cache la petición no llega a tocar la aplicación, el mismo servidor web puede despacharla.

» autor: miau

#65 Brecha de seguridad en Steam [ENG]

yemeth — Fri, 25 Dec 2015 22:31:57 +0000

Los de Valve dicen que alomojó puede tener que ver con un ataque DDoS que sufrieron, pero me parece más tirar balones fuera ante una negligencia de alguien que ha configurado lo que se cachea metiendo la pata hasta el fondo.

» autor: yemeth

#64 Brecha de seguridad en Steam [ENG]

--280860-- — Fri, 25 Dec 2015 22:31:22 +0000

#63 Este atento los humble que por 1€ cada pack llegas a esos 300 con 25e

» autor: --280860--

#63 Brecha de seguridad en Steam [ENG]

Xtrem3 — Fri, 25 Dec 2015 22:28:33 +0000

#62 Que me pase también la cuenta, por si acaso.

» autor: Xtrem3

#62 Brecha de seguridad en Steam [ENG]

--280860-- — Fri, 25 Dec 2015 22:26:27 +0000

#16 Humbles y casos como un amigo que trabajo/a en varios estudios importantes puedes tener la cuenta petada.

» autor: --280860--

#61 Brecha de seguridad en Steam [ENG]

--129967-- — Fri, 25 Dec 2015 22:25:57 +0000

#57 Recomiendan esperar a que Valve de el visto bueno antes de cambiar nada. Eso si, si tu contraseña de Steam es la misma que la de tu cuenta de correo asociada mejor cambiar la del correo lo antes posible.

» autor: --129967--

#60 Brecha de seguridad en Steam [ENG]

--502547-- — Fri, 25 Dec 2015 22:25:18 +0000

[Usuario deshabilitado]

» autor: --502547--

#59 Brecha de seguridad en Steam [ENG]

Neochange — Fri, 25 Dec 2015 22:19:30 +0000

#3 se le ve el cartón!

» autor: Neochange

#58 Brecha de seguridad en Steam [ENG]

yemeth — Fri, 25 Dec 2015 22:17:19 +0000

Bueno, visto que la tienda está cerrada, vistazo al Paypal para ver si ha pasado algo (que no ha sido así) mientras todavía no lo estaba y ya está.

En el peor caso creo que se puede hacer devolución por Paypal, y con la que se ha liado imagino que si ya los de Steam te dejaban devolver cualquier juego sin problemas, si se hace durante estas horas te devolverán la pasta y te pedirán perdón de regalo.

Lo que me imagino es que también habrá más de un baneo de cuenta para quien se haya pasado de listo.

» autor: yemeth

#57 Brecha de seguridad en Steam [ENG]

froster — Fri, 25 Dec 2015 22:17:05 +0000

#48 Nada, no te loguees hasta que Steam confirme que está solucionado.

Por lo visto es un acceso aleatorio a las cuentas de otros usuarios, los cuales pueden ver tu información personal, pero no comprar juegos con tu cuenta. Supongo que en su momento habrá que revisar qué datos personales han podido ser expuestos.

Y por último supongo que lo recomendable es cambiar la contraseña. Ya se que es un coñazo pero...

» autor: froster

#56 Brecha de seguridad en Steam [ENG]

XrV — Fri, 25 Dec 2015 22:14:25 +0000

#46 go to #30

» autor: XrV

#55 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 22:14:15 +0000

#48 esperar

» autor: Lobazo

#54 Brecha de seguridad en Steam [ENG]

Penetrator — Fri, 25 Dec 2015 22:14:14 +0000

#3 Tu vida sexual (o ausencia de la misma) no nos interesa.

» autor: Penetrator

#53 Brecha de seguridad en Steam [ENG]

Elsie — Fri, 25 Dec 2015 22:13:35 +0000

#36 Hace no mucho se dedicaron a tirar los servidores de NCSoft (principalmente Wildstar y Guild Wars 2) y durante un par de días fue injugable.

Estoy viendo capturas de inventarios, de gente que tradeaba items de TF2, CS y demás, y de inventarios vaciados... puto Volvo. Y encima hay una horda de manolitos que se están dedicando a poner capturas de la información "errónea" que tienen en su cuenta.

Lo último que he visto en reddit:

About 1-2 hours ago (as of posting this) (21:14 Norwegian time) steam's chaching servers started going rouge Source causing people to see other users' account details. Example 1, Example 2(Courtesy of /u/thisnytro )

At the moment the store is offline (steamstat.us/ ).
The account details page is offline (store.steampowered.com/account/ )
I tried adding funds earlier to check how severe this is, but nothing would load so I believe that transactions have been shut off as well. Not confirmed though.

Steam mobile authenticator codes should not have been compromised. To get new backup codes steam requires you to input a current authenticator code first. Your mobile authenticator codes SHOULD be fine.

What should you do?
SteamDB advices to stay away from steam as a whole. Source
If you're going to unlink your paypal from steam, do it through paypal.com Source

Wait until the bug has been dealt with before you start changing any information.
Keep an eye on your bank account balance.
Keep an eye on your email for the coming weeks.
Don't be a dick by releasing personal information. That can fuck people over big-time.

» autor: Elsie

#52 Brecha de seguridad en Steam [ENG]

davamix — Fri, 25 Dec 2015 22:11:53 +0000

#36 #30 Y espera que ya avisaron que iban a petar los servidores de Xbox y PlayStation

» autor: davamix

#51 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 22:11:09 +0000

#45 No, steam no muestra la contraseña ya que la tiene encriptada, no la puede mostrar, pero si puede mostrar los últimos datos de tu tarjeta de crédito, la cuenta de paypal, parte de tu número de teléfono si tienes steam guard, el correo electrónico...

» autor: Gresteh

#50 Brecha de seguridad en Steam [ENG]

Pablosky — Fri, 25 Dec 2015 22:11:06 +0000

Corregidme si estoy diciendo una burrada, pero, que yo sepa, en la cache NO VA la sesión ni las cookies, por lo tanto tu puedes ver las páginas de otro usuario por el fallo del Varnish (si funcionase la web, que no es el caso) pero en cuanto se pulse sobre cualquier cosa te va a mandar al login... ¿no?

» autor: Pablosky

#49 Brecha de seguridad en Steam [ENG]

XrV — Fri, 25 Dec 2015 22:11:04 +0000

#24 más gamer que zormanos!!

» autor: XrV

#48 Brecha de seguridad en Steam [ENG]

lothkrain — Fri, 25 Dec 2015 22:10:29 +0000

Joder, pues llevo un rato intentando loguearme desde el movil y me dice que datos incorrectos... Entro aquí y leo esto... ¿Qué me recomendais hacer?

» autor: lothkrain

#47 Brecha de seguridad en Steam [ENG]

court — Fri, 25 Dec 2015 22:09:55 +0000

#11 Perdona, leído deprisa. He leído demasiadas veces en twitter esta tarde el anti-consejo de intentar cambiar los pagos de tu cuenta.

» autor: court

#46 Brecha de seguridad en Steam [ENG]

XrV — Fri, 25 Dec 2015 22:09:42 +0000

#34 por lo que he visto yo, usar varnish es una mejora justificada para reducir el consumo de cpu de los servidores. Se nota vamos. Poner más máquinas significa poner más pasta, en servidores, sysadmins, mantenimiento, etc.
El problema aqui está en que hay algún bug en algún punto (ya sea de la configuración o del própio varnish) que permite ver estas caches.
A ver si algun sysadmin nos puede ampliar la información.

» autor: XrV

#45 Brecha de seguridad en Steam [ENG]

--276728-- — Fri, 25 Dec 2015 22:07:19 +0000

#18 Se pueden ver las contraseñas ajenas?

» autor: --276728--

#44 Brecha de seguridad en Steam [ENG]

barkalez — Fri, 25 Dec 2015 22:06:56 +0000

#32 si tiene agujeros en la cara

» autor: barkalez

#43 Brecha de seguridad en Steam [ENG]

Wizardd — Fri, 25 Dec 2015 22:06:54 +0000

#18 Me has recordado a esto:

www.youtube.com/watch?v=a6iW-8xPw3k

» autor: Wizardd

#42 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 22:06:34 +0000

#31 En principio entiendo que no pasará nada, lo normal es que Valve asuma todos los problemas que puedan ocurrir, en cualquier caso creo y solo creo que nadie tenía la posibilidad de comprar, podían ver lo que tenías en la steam wallet pero no podían usar ese dinero.

» autor: Gresteh

#41 Brecha de seguridad en Steam [ENG]

barkalez — Fri, 25 Dec 2015 22:06:14 +0000

#3 es Jhon nieve

» autor: barkalez

#40 Brecha de seguridad en Steam [ENG]

--230508-- — Fri, 25 Dec 2015 22:06:09 +0000

No me lo puedo creer.

Llego a casa, y lo primero que hago es abrir Steam, logueándome desde luego. Lo cierro al ver que no carga. "Voy a abrir menéame a ver las noticias" me digo, y me encuentro ésto de primera noticia.

» autor: --230508--

#39 Brecha de seguridad en Steam [ENG]

davamix — Fri, 25 Dec 2015 22:05:34 +0000

Por suerte no se podían hacer compras. Ahora mismo Steam está cerrado, no va ni la web.

» autor: davamix

#38 Brecha de seguridad en Steam [ENG]

tul — Fri, 25 Dec 2015 22:04:49 +0000

#1 demasiado basto, bujero suena mucho mas fino

» autor: tul

#37 Brecha de seguridad en Steam [ENG]

--27313-- — Fri, 25 Dec 2015 22:04:42 +0000

#3 Si vamos, esa cara picadita de viruela es secsi secsi.

» autor: --27313--

#36 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 22:04:13 +0000

#30 Los jodidos niños rata que se dedican a joder al personal en navidad, todos los putos años igual, a impedir que la gente pueda jugar en navidad hackeando los servidores de los servicios de juego online... como el grinch pero en niño rata de los cojones.

» autor: Gresteh

#35 Brecha de seguridad en Steam [ENG]

desheredado — Fri, 25 Dec 2015 22:03:58 +0000

Espero que nos regalen un montón de juegos por esto...

Ashley Madison me jodió la vida y no mandó ni un puto lubricante.

» autor: desheredado

#34 Brecha de seguridad en Steam [ENG]

zeioth — Fri, 25 Dec 2015 22:03:45 +0000

#7 Nunca he entendido la ventaja de usar varnish en lugar de simplemente añadir mas nodos a una base de datos distribuida. Supongo que depende de cuantas veces impacte en la BD cada carga de página y de tu necesidad de mantener la información actualizada en tiempo real.

» autor: zeioth

#33 Brecha de seguridad en Steam [ENG]

Jonet88 — Fri, 25 Dec 2015 22:02:55 +0000

Se puede ver el seguimiento del ataque desde aquí map.norsecorp.com/, están realizando un ataque brutal.

» autor: Jonet88

#32 Brecha de seguridad en Steam [ENG]

opinator87 — Fri, 25 Dec 2015 22:01:30 +0000

#3 Por ese criterio podrías haber votado a Pdr Snchz

» autor: opinator87

#31 Brecha de seguridad en Steam [ENG]

--227832-- — Fri, 25 Dec 2015 22:00:58 +0000

¿Y el dinero que se tiene en Steam Wallet?
¿Alguien sabe si hay algún problema con el?

» autor: --227832--

#30 Brecha de seguridad en Steam [ENG]

Elsie — Fri, 25 Dec 2015 22:00:15 +0000

Parece que los niños rata de lizzard squad, junto con los de phantom, son lo que están detrás. Cuando he visto la noticia en el subreddit de Steam, al llegar a casa, estaba logueado en el cliente (y parecía normal).

Pero vamos, cuenta de más de 10 años, con unos 300 juegos, y había pasado 50 leuros al wallet por si compraba algo estas rebajas...

» autor: Elsie

#29 Brecha de seguridad en Steam [ENG]

Mschumacher — Fri, 25 Dec 2015 22:00:01 +0000

Un poco mas de info

news.softpedia.com/news/steam-servers-go-down-for-christmas-as-skidnp-

Problemas de cacheo provocado por un ataque ddos

» autor: Mschumacher

#28 Brecha de seguridad en Steam [ENG]

Peachembela — Fri, 25 Dec 2015 21:59:56 +0000

¿como se puede solucionar algo asi?

» autor: Peachembela

#27 Brecha de seguridad en Steam [ENG]

Xtrem3 — Fri, 25 Dec 2015 21:58:28 +0000

Yo en unas horas me voy de viaje y estoy acojonado porque todo está en la tarjeta guardada en Steam, por otro lado llevo sin entrar a lo mejor 3 semanas, a ver en que acaba esto.

» autor: Xtrem3

#26 Brecha de seguridad en Steam [ENG]

--340616-- — Fri, 25 Dec 2015 21:58:11 +0000

Solo uso la Visa.

» autor: --340616--

#25 Brecha de seguridad en Steam [ENG]

FueraSionistasdeMeneame — Fri, 25 Dec 2015 21:53:49 +0000

#13 Las tarjetas siempre tapan números, nunca sale la información completa, el problema está con las cuentas Paypal. En Reddit han reportado ya cargos no deseados a la cuenta Paypal.

» autor: FueraSionistasdeMeneame

#24 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 21:53:39 +0000

#22 Más o menos, no te lo voy a negar, muchos son de humble bundle, la realidad es que no habré jugado ni a 20% de todos los juegos, pero bueno, cada uno tiene su hobby... de consola tengo cerca de un centenar (en estos si que he jugado a la mayoría, aunque admito que tengo una decena que todavía no he usado o que a penas los he usado más de unos minutos)

» autor: Gresteh

#23 Brecha de seguridad en Steam [ENG]

aggelos — Fri, 25 Dec 2015 21:52:47 +0000

desconectado cuando me he enterao

» autor: aggelos

#22 Brecha de seguridad en Steam [ENG]

Shinu — Fri, 25 Dec 2015 21:48:39 +0000

#12 síndrome de diógenes digital?

» autor: Shinu

#21 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 21:46:50 +0000

UPDATE (4:30pm): Valve has shut down the Steam store, presumably until they fix this problem.

(Actualización: Valve ha desactivado la tienda de Steam, presumiblemente hasta que solucionen el problema.)

» autor: Lobazo

#20 Brecha de seguridad en Steam [ENG]

ktzar — Fri, 25 Dec 2015 21:46:35 +0000

La ventaja es que nadie puede hackear una cuenta en particular, sino que te toca la que a varnish le apetece darte. Aún así, ... Cagada que no debería ser complicado de solucionar al menos temporalmente...

» autor: ktzar

#19 Brecha de seguridad en Steam [ENG]

andando — Fri, 25 Dec 2015 21:46:19 +0000

#12 Yo no tengo cuenta en steam todavía, voy a crearmela a ver si me toca una como la tuya

» autor: andando

#18 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 21:46:19 +0000

#16 La mayoría son de humble bundles... pero sí, más de 600 juegos.

El usuario es Xtrem3 y la contraseña es A123456

» autor: Gresteh

#17 Brecha de seguridad en Steam [ENG]

NanakiXIII — Fri, 25 Dec 2015 21:44:57 +0000

Pc hacked race!

No, en serio, estoy acojonado. He borrado rápido hasta el último duro de mi tarjeta prepago y rezo xq mi biblioteca y datos estén a salvo.

» autor: NanakiXIII

#16 Brecha de seguridad en Steam [ENG]

Xtrem3 — Fri, 25 Dec 2015 21:44:04 +0000

#12 ¿600 juegos? Tranquilo, dime tu cuenta y contraseña que compruebe que todo va bien.

» autor: Xtrem3

#15 Brecha de seguridad en Steam [ENG]

--129967-- — Fri, 25 Dec 2015 21:43:35 +0000

#2 Y si estás logeado al cliente de Steam dejarlo así y no tocar nada.

» autor: --129967--

#14 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 21:41:36 +0000

#7 Tiene sentido, es una cagada muy gorda, pero eso al menos implica que aquellos que no se han logueado en las últimas horas están seguros, eso al menos disminuye la exposición de los datos y reduce el tamaño del problema, aún así hay datos importantes expuestos como la cuenta de paypal, el correo y múltiples datos personales que tal vez podrían usarse para acceder a una cuenta.

» autor: Gresteh

#13 Brecha de seguridad en Steam [ENG]

Ipsen — Fri, 25 Dec 2015 21:39:18 +0000

En fin parece un problema gordo. Están muy alarmados en las comunicaciones que esta haciendo Valve... a ver que pasa, steam permite tener linkeada a tu cuenta información de tarjetas de crédito y logins de paypal...

» autor: Ipsen

#12 Brecha de seguridad en Steam [ENG]

Gresteh — Fri, 25 Dec 2015 21:39:01 +0000

Mecagondiox, tengo una cuenta con más de 600 juegos y espero que esto no signifique que alguien puede haber hecho algo a mi cuenta, es un problema bien gordo, hay gente con miles de euros en juegos y el problema que está teniendo steam ahora es un problema de seguridad enorme.

Espero que se quede en un problema menor y sin grandes consecuencias, pero hay gente que ha podido acceder a ciertos datos personales de otros y es solo cuestión de suerte que un usuario malintencionado haya podido acceder a ellos o no ya que el problema es que está mostrando las cuentas de otros usuarios de forma aleatoria, te logueas y te muestra los datos de otro.

» autor: Gresteh

#11 Brecha de seguridad en Steam [ENG]

FueraSionistasdeMeneame — Fri, 25 Dec 2015 21:38:19 +0000

#8 #4 ¿Que parte de "no loguearse en Steam" y "en la web de Paypal" no habéis entendido?

» autor: FueraSionistasdeMeneame

#10 Brecha de seguridad en Steam [ENG]

pep009 — Fri, 25 Dec 2015 21:38:15 +0000

Jode que susto, ya pensaba que me habia robado la cuenta un ruso, pero luego viendo que cambiaba del ruso al sueco sin control, he buscado un poco, y por seguridad desvinculado desde paypal el pago de steam...

» autor: pep009

#9 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 21:36:34 +0000

#6 Cierto, mejor que nada.

» autor: Lobazo

#8 Brecha de seguridad en Steam [ENG]

court — Fri, 25 Dec 2015 21:36:25 +0000

#2 Lo mejor es no tocar NADA.

» autor: court

#7 Brecha de seguridad en Steam [ENG]

Rigal_ — Fri, 25 Dec 2015 21:36:24 +0000

Probablemente es un fallo con la caché de los servidores web:

It's a problem with their caching-server (varnish), caching pages that should not be cached (such as Account-Details, Cart, etc.). It invalidates after some time and is re-cached when the next user visits the page with their profile. You are not actually logged in (as in, you take over the session of the user), you just see pages rendered for others than yourself. This is why different parts of steam appear as different users.

Which page you see is probably dependent on the edge node (first server you connect to) closest to you, hence why different users see different profiles.

My guess to how this could've happened is that an untested configuration got activated when steam went down earlier, e.g. due to an auto-conf service (puppet, chef) pulling an untested config or some of their live servers being replaced by staging / development servers. It's also possible that they were under heavy load and the engineer on duty reconfigured all their edge nodes to cache more aggressively.

Let's hope they fix this fast, because this is a major data leak. I can see private E-Mail and account names. Let's hope their cache server is not delivering internal pages.

» autor: Rigal_

#6 Brecha de seguridad en Steam [ENG]

SirSign — Fri, 25 Dec 2015 21:36:07 +0000

#4 Pero lo de PayPal sí puede hacerse desde el propio servicio, dejando de autorizar los pagos automáticos.

» autor: SirSign

#5 Brecha de seguridad en Steam [ENG]

--502592-- — Fri, 25 Dec 2015 21:28:41 +0000

[Usuario deshabilitado]

» autor: --502592--

#4 Brecha de seguridad en Steam [ENG]

Lobazo — Fri, 25 Dec 2015 21:28:25 +0000

#2 SteamDB (que no es un canal de comunicación oficial) dice por Twitter que tocar algo de nuestras cuentas ahora nos pondría aún más en riesgo. Lo mejor es no tocar nada y no entrar a ningún sitio de Steam, según ellos.

» autor: Lobazo

#3 Brecha de seguridad en Steam [ENG]

--293879-- — Fri, 25 Dec 2015 21:28:19 +0000

[Usuario deshabilitado]

» autor: --293879--

#2 Brecha de seguridad en Steam [ENG]

FueraSionistasdeMeneame — Fri, 25 Dec 2015 21:27:35 +0000

Recomendado NO LOGEARSE y desactivar los pagos previos en la web de Paypal si lo tenéis vinculado a Steam

» autor: FueraSionistasdeMeneame

#1 Brecha de seguridad en Steam [ENG]

--358136-- — Fri, 25 Dec 2015 21:26:20 +0000

¿Qué tal usar "agujero" en vez de brecha?

» autor: --358136--