Valve xác nhận: Không vi phạm dữ liệu người dùng Steam trong hack

Valve đã từ chối chắc chắn các báo cáo gần đây cho thấy nền tảng Steam của nó đã trải qua một vụ hack dữ liệu "chính", khẳng định rằng "không vi phạm" hệ thống hơi nước.

Mặc dù có lo ngại từ một số người dùng rằng hơn 89 triệu hồ sơ người dùng có thể đã bị xâm phạm, cuộc điều tra của Steam đã kết luận rằng vấn đề này bị giới hạn trong việc rò rỉ "tin nhắn văn bản cũ". Những tin nhắn này chứa SMSS mã một lần nhưng không bao gồm bất kỳ dữ liệu cá nhân nào.

Trong một tuyên bố được đăng trên Steam, Valve đã làm rõ rằng sau khi xem xét mẫu rò rỉ, họ đã xác định rằng không có dữ liệu khách hàng nào bị xâm phạm. Họ giải thích: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại mà họ được gửi đến.

Valve tiếp tục trấn an người dùng rằng "tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn và bất cứ khi nào mã được sử dụng để thay đổi email hoặc mật khẩu hơi của bạn bằng SMS, bạn sẽ nhận được xác nhận qua email và/hoặc tin nhắn bảo mật Steam."

Tận dụng cơ hội để tăng cường bảo mật người dùng, Valve khuyến khích người chơi kích hoạt Trình xác thực Steam Mobile cho bảo mật 2 yếu tố, lưu ý đó là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản và tài khoản của bạn."

Với tần suất vi phạm dữ liệu ngày càng tăng và với hơn 89 triệu tài khoản Steam, người dùng có những lo ngại hợp lệ về các vấn đề bảo mật tiềm ẩn. Một ví dụ đáng chú ý về vi phạm dữ liệu liên quan đến trò chơi video đã xảy ra vào năm 2011 khi các mạng di động PlayStation 3 và PlayStation đã bị xâm phạm nghiêm trọng, dẫn đến sự cố mất điện kéo dài gần tháng và việc tiếp xúc với 77 triệu tài khoản.

Hơn nữa, đó không chỉ là dữ liệu khách hàng có nguy cơ. Tháng 10 năm ngoái, trò chơi của nhà phát triển Pokémon Freak đã trải qua một vụ hack đáng kể trong đó dữ liệu về nhân viên cũ và hiện tại của nó, cùng với đường ống phát triển của nó, đã bị rò rỉ. Năm 2023, Sony xác nhận rằng dữ liệu của gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị xâm phạm trong hai vi phạm. Ngoài ra, vào tháng 12 năm 2023, tin tặc đã vi phạm dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac.