据独立游戏记者Mellow_Online1报道，为Steam等平台提供双因素身份验证（2FA）服务的通信提供商Twilio近日遭遇重大数据泄露。此次泄露涉及多项敏感信息，包括：消息内容、消息发送状态和送达状态、详细元数据（例如时间戳和收件人号码）以及路由成本（发送每条消息的成本）。
黑客可能利用这些数据进行精准的钓鱼攻击，通过伪造看似真实的验证信息来欺骗用户。更严重的是，如果攻击者能够拦截或重放双因素身份验证代码，就有可能直接绕过平台的安全登录机制。
需要注意的是，Steam 平台本身在此次事件中并未受到黑客攻击，其内部服务器和数据库仍然完好无损。但是，由于 Steam 的双重身份验证 (2FA) 系统依赖于 Twilio 的短信服务，平台用户仍可能面临潜在的安全风险。
建议 Steam 用户近期保持警惕，注意识别可疑的验证请求，并考虑启用其他身份验证方法。
