Акаунт Steam польського стрімера та коментатора izak було зламано через уразливість у системі відновлення акаунтів Steam. Зловмисник використав зображення, створене штучним інтелектом, яке служба підтримки помилково прийняла як доказ володіння акаунтом.
За словами izak, доступ до акаунту зловмисник отримав, надіславши в Steam Support AI-згенероване зображення з CD-Key, який стрімер публічно показував у відео на YouTube близько десяти років тому. Сам акаунт було повернуто вже за кілька годин — не завдяки підтримці Steam, а з ініціативи самого зловмисника.
Офіційна відповідь від Steam надійшла лише через п’ять днів. У ній компанія визнала, що в цій ситуації помилку допустив співробітник служби підтримки. При цьому зловмисник не намагався викрасти скіни чи інші цінності, а заявив, що його метою було привернути увагу до проблем у системі безпеки.
Izak повідомив, що планує опублікувати окреме відео з детальним розбором інциденту та закликав Steam переглянути політику відновлення акаунтів, оскільки подібні уразливості можуть становити загрозу для інших користувачів.
Нагадаємо, NIP заробили понад $14 млн завдяки підрозділу Bitcoin Mining.
