Piotr “izak” Skowyrski to jeden z najpopularniejszych streamerów w Polsce, a jednocześnie również twarz Counter-Strike’a w naszym kraju. Niedawno jednak 38-latka spotkała niezbyt przyjemna sytuacja.
Jako, że izak jest streamerem oraz komentatorem, jednym z narzędzi jego pracy jest Steam. To tam ma m.in. Counter-Strike’a, tym większy problem pojawił się, gdy konto Skowyrskiego zostało skradzione.
15 stycznia po godzinie 15:00 izak opublikował w serwisie X wpis skierowany bezpośrednio do deweloperów CS-a. Poinformował on, iż jego konto Steam zostało skradzione. Złodziej usunął z niego aplikację uwierzytelniającą, a następnie zmienił przypisane do profilu adres email oraz numer telefonu. Pozostawało pytanie, jak w ogóle doszło do takiej sytuacji?
Co ciekawe, wyjaśnił to… sam złodziej. Ten na przejętym koncie opublikował screeny wiadomości, które otrzymał od supportu Steama. Widać na nich rozmowę, dzięki której oszustowi udało się zdjąć zabezpieczenia z konta streamera. Wystarczyło wystosowanie odpowiedniej prośby, uargumentowanej obawą o bezpieczeństwo. Po tej wymianie wiadomości Steam wykonał prośbę “izaka”, który w rzeczywistości wcale nie był izakiem. Cała rozmowa została zatytułowana przez złodzieja “GRATULACJE VALVE ;)”
Finalnie Skowyrski na swoje szczęście odzyskał swoją własność. Najciekawsze jest jednak to, że wcale nie dzięki Valve, bo po prostu sam oszust oddał to, co wcześniej odebrał. Sprawa ta nie miała być bowiem próbą przywłaszczenia sobie cennego ekwipunku z m.in. skórkami z Counter-Strike’a, którego wartość wynosi około 90 tysięcy dolarów. Zamiast tego włamywacz chciał udowodnić, jak bardzo proste jest kogoś okraść pomimo istniejących w teorii zabezpieczeń.
Sam izak już po odzyskaniu dostępu do konta opisał, iż złodziej uwierzytelnił się przed Steamem zdjęciem wygenerowanym przez sztuczną inteligencję:
A propos kradzieży konta Steam. […] Konto odzyskałem po kilku godzinach, ale nie od supportu Steam, a od samego włamywacza, który miał na celu pokazać dziurę w systemie Steam. Od Steam Supportu wiadomość na temat kradzieży dostałem dopiero po 5 dniach, gdzie przyznali, że przy tej sytuacji błąd popełnił pracownik. Włamywacz konto dostał po wysłaniu do Steam stworzonego przy pomocy AI zdjęcia, gdzie wrzucił CD-Key do Pina, który pokazałem na filmie na YT 10 lat temu. Na pewno na dniach na YT nagram film gdzie opowiem o szczegółach, bo uważam, że trzeba głośno powiedzieć o tym problemie.
Streamer stwierdził jednocześnie, że pomimo stresu, który przeżył, nie ma żalu do oszusta:
Zbiłbym mu pionę. Szczęście w nieszczęściu, że trafiłem na takiego włamywacza, który nie chciał ukraść skinów, tylko zwrócić uwagę na dziurę w systemie. Może mój przykład otworzy oczy Valve, że ich polityka dot. kont wymaga aktualizacji.
To nie pierwszy raz, gdy izakowi skradziono konto. Podobna sytuacja miała miejsce dekadę temu. Najpierw w lutym 2016 włamano się na konto PayPal Skowyrskiego, a dwa miesiące później również na konto Steam, którego nazwa została wówczas zmieniona na „BOXDEL SUCKS”. W podobnym okresie doszło do wielu identycznych włamań związanych ze streamerami i influencerami.
