Valve xác nhận: Dữ liệu người dùng Steam an toàn khỏi hack

Valve đã từ chối chắc chắn các báo cáo gần đây cho thấy vi phạm dữ liệu "chính" trên nền tảng hơi nước của nó, nói rằng "không vi phạm" hệ thống hơi nước. Mặc dù có lo ngại giữa những người dùng rằng hơn 89 triệu hồ sơ người dùng có thể đã bị xâm phạm, cuộc điều tra của Valve cho thấy rằng rò rỉ chỉ liên quan đến "tin nhắn văn bản cũ" có chứa SMS mã một lần, mà không có bất kỳ dữ liệu cá nhân nào.

Trong một tuyên bố về hơi nước, Valve đã làm rõ rằng sau khi phân tích mẫu rò rỉ, họ đã kết luận rằng dữ liệu khách hàng vẫn an toàn. Họ giải thích: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại mà họ được gửi đến.

Valve đã trấn an người dùng rằng "tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn" và nhấn mạnh rằng mọi thay đổi đối với email hoặc mật khẩu Steam bằng SMS sẽ kích hoạt xác nhận qua email và/hoặc bảo mật tin nhắn Steam.

Ngoài ra, Valve đã nhân cơ hội này để khuyến khích người dùng kích hoạt bộ xác thực Steam Mobile để bảo mật 2 yếu tố nâng cao, mô tả nó là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản và tài khoản của bạn."

Với tần suất vi phạm dữ liệu ngày càng tăng và thực tế là hơn 89 triệu cá nhân có tài khoản Steam, có thể hiểu rằng người dùng đã bị báo động bởi khả năng vi phạm bảo mật. Một trong những vi phạm dữ liệu liên quan đến trò chơi video khét tiếng nhất đã xảy ra vào năm 2011 khi các mạng di động PlayStation 3 và PlayStation bị hack, dẫn đến việc ngừng hoạt động gần một tháng và thỏa hiệp 77 triệu tài khoản.

Hơn nữa, đó không chỉ là dữ liệu khách hàng có nguy cơ. Vào tháng 10 năm trước, trò chơi Pokémon Game Freak đã trải qua một vụ hack đáng kể, dẫn đến sự rò rỉ dữ liệu về nhân viên cũ và hiện tại của nó, cũng như chi tiết về đường ống phát triển của nó. Năm 2023, Sony xác nhận rằng dữ liệu của gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị xâm phạm trong hai vi phạm riêng biệt. Ngoài ra, vào tháng 12 năm 2023, tin tặc đã truy cập dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac.