Valve xác nhận: Không xảy ra vi phạm dữ liệu người dùng Steam

Valve đã bác bỏ chắc chắn các báo cáo gần đây cho thấy nền tảng Steam của nó đã trải qua một vụ hack dữ liệu "chính", nhấn mạnh rằng "không vi phạm" hệ thống hơi nước.

Mặc dù có lo ngại từ một số người dùng về tuyên bố rằng hơn 89 triệu hồ sơ người dùng đã bị xâm phạm, cuộc điều tra kỹ lưỡng của Steam đã kết luận rằng vấn đề liên quan đến việc rò rỉ "tin nhắn văn bản cũ". Những tin nhắn này chứa SMSS mã một lần nhưng chủ yếu, không bao gồm bất kỳ dữ liệu cá nhân nào.

Trong một tuyên bố được đăng trên Steam, Valve đã trình bày chi tiết những phát hiện của họ sau khi phân tích mẫu rò rỉ. Họ đảm bảo với người dùng rằng dữ liệu khách hàng vẫn an toàn, nêu rõ: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm mã một lần, chỉ có giá trị trong 15 phút, cùng với các số điện thoại mà họ được gửi đến. Điều quan trọng là dữ liệu bị rò rỉ không liên kết số điện thoại với bất kỳ tài khoản nào, cũng như không bao gồm thông tin mật khẩu, chi tiết thanh toán hoặc dữ liệu cá nhân khác."

Valve tiếp tục trấn an người dùng bằng cách giải thích rằng "tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn." Họ nhấn mạnh rằng bất cứ khi nào một mã được sử dụng để thay đổi email hoặc mật khẩu Steam qua SMS, người dùng sẽ nhận được xác nhận qua email và/hoặc bảo mật các tin nhắn Steam.

Với tần suất vi phạm dữ liệu ngày càng tăng và số lượng lớn người dùng Steam, trên 89 triệu người liên kết về các thỏa hiệp bảo mật tiềm năng là điều dễ hiểu. Một ví dụ đáng chú ý về vi phạm dữ liệu liên quan đến trò chơi video là vào năm 2011 khi các mạng cho PlayStation 3 và PlayStation Portable đã bị phá vỡ nghiêm trọng trong gần một tháng, ảnh hưởng đến 77 triệu tài khoản.

Các rủi ro mở rộng ra ngoài dữ liệu khách hàng. Mới tháng 10 năm ngoái, trò chơi Pokémon Game Freak đã phải chịu một vụ hack đáng kể , dẫn đến rò rỉ dữ liệu về nhân viên trong quá khứ và hiện tại, cũng như chi tiết về đường ống phát triển của nó. Năm 2023, Sony xác nhận rằng dữ liệu từ gần 7.000 nhân viên hiện tại và cựu nhân viên đã bị xâm phạm trong hai vi phạm riêng biệt. Ngoài ra, vào tháng 12 năm 2023, tin tặc đã vi phạm dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac , nêu bật mối đe dọa liên tục đối với bảo mật dữ liệu trong ngành công nghiệp game.