Valve xác nhận: Không vi phạm dữ liệu người dùng Steam trong hack

Valve đã từ chối chắc chắn các báo cáo gần đây cho thấy nền tảng Steam của nó đã trải qua một vụ hack dữ liệu "chính", nhấn mạnh rằng "không vi phạm" hệ thống hơi nước. Tuyên bố này được đưa ra sau khi những lo ngại được nêu ra giữa những người dùng liên quan đến sự thỏa hiệp của hơn 89 triệu hồ sơ người dùng. Tuy nhiên, cuộc điều tra kỹ lưỡng của Valve cho thấy rằng rò rỉ chỉ liên quan đến "tin nhắn văn bản cũ" chứa SMSS mã một lần, không bao gồm bất kỳ dữ liệu cá nhân nào.

Trong một tuyên bố chi tiết về hơi nước, Valve đã làm rõ rằng phân tích mẫu rò rỉ của họ đã xác nhận rằng không có dữ liệu khách hàng nào bị xâm phạm. Họ tuyên bố: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại mà họ được gửi đến.

Valve tiếp tục trấn an người dùng rằng "tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn" và nhấn mạnh rằng bất kỳ việc sử dụng mã nào để thay đổi email hoặc mật khẩu Steam qua SMS sẽ kích hoạt email xác nhận và/hoặc tin nhắn an toàn thông qua Steam.

Nhân cơ hội này, Valve khuyến khích người chơi tăng cường bảo mật tài khoản của họ bằng cách thiết lập trình xác thực Steam Mobile, mô tả nó là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản của bạn và tài khoản của bạn."

Với tần suất vi phạm dữ liệu ngày càng tăng và số lượng người dùng hơi nước đáng kể trên 89 triệu người, cộng đồng có những lo ngại chính đáng về các mối đe dọa bảo mật tiềm ẩn. Tình huống này lặp lại các sự cố trong quá khứ trong ngành công nghiệp game, chẳng hạn như vụ hack PlayStation Network năm 2011 khét tiếng, đã xâm phạm 77 triệu tài khoản và gây ra mất điện kéo dài gần một tháng. Gần đây hơn, vào tháng 10 năm trước, nhà phát triển Pokémon Game Freak đã phải đối mặt với một vi phạm đáng kể, rò rỉ dữ liệu về nhân viên và đường ống phát triển của mình. Vào năm 2023, Sony đã xác nhận rằng dữ liệu từ gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị xâm phạm trong hai vi phạm riêng biệt và vào tháng 12 cùng năm, tin tặc đã truy cập dữ liệu bí mật tại nhà phát triển Người Nhện của Marvel, Insomniac. Những sự cố này nhấn mạnh những rủi ro liên tục đối với cả dữ liệu của khách hàng và doanh nghiệp trong lĩnh vực chơi game.