Gần 90 triệu tài khoản Steam lộ thông tin, khả năng bị hack, Valve xác nhận "báo động giả"

Các game thủ Steam vừa trải qua những phút giây hú hồn.

Mới đây, một báo cáo lan truyền gần đây trên LinkedIn đã khiến nhiều người lo lắng khi cho rằng có tới hơn 89 triệu tài khoản Steam bị rò rỉ dữ liệu và được rao bán trên một diễn đàn thuộc dark web.

Bài đăng gốc xuất hiện cách đây vài ngày trên LinkedIn và được chia sẻ với tốc độ chóng mặt và tiếp tục được lan truyền rộng rãi trên X cũng như các nền tảng khác. Thậm chí, một người dùng trên diễn đàn dark web tuyên bố sở hữu một cơ sở dữ liệu gồm hơn 89 triệu tài khoản Steam và đang rao bán với giá 5.000 USD. Người này cung cấp "mẫu dữ liệu" để chứng minh và kèm theo số Telegram để thương lượng.

Đáng nói hơn, thông tin từ các tài khoản Steam này bao gồm hồ sơ người dùng, thông tin liên lạc như số điện thoại, nhật ký tin nhắn SMS hai yếu tố và mã truy cập một lần.

Tuy nhiên, Valve cho biết thông tin thực chất chỉ là các bản ghi tin nhắn văn bản có chứa mã xác thực hai yếu tố (2FA) – loại mã thường được gửi qua SMS để đăng nhập vào tài khoản Steam. Những mã này chỉ có hiệu lực trong 15 phút, không liên quan tới tài khoản, mật khẩu, thông tin thanh toán hay bất kỳ dữ liệu cá nhân nào khác. Thứ duy nhất được ghi lại trong các tin nhắn này là số điện thoại nhận mã.

NPH này cũng nhấn mạnh rằng những tin nhắn cũ này không thể được sử dụng để xâm nhập vào tài khoản của người chơi. Bất cứ khi nào một mã được dùng để thay đổi email hoặc mật khẩu trên Steam thông qua SMS, người dùng sẽ luôn nhận được thông báo xác nhận qua email và/hoặc hệ thống tin nhắn bảo mật của Steam. Quan trọng hơn, Valve cũng khẳng định người dùng không cần phải thay đổi mật khẩu hay số điện thoại sau vụ việc này. Dù đã được “minh oan”, Valve vẫn nhấn mạnh tầm quan trọng của việc giữ tài khoản Steam luôn an toàn. Với hàng trăm trò chơi, nội dung tải về và dữ liệu cá nhân gắn liền với mỗi tài khoản, người dùng nên thực hiện một số thao tác như kích hoạt Kích hoạt Steam Mobile Authenticator – phương thức bảo mật hai lớp hiệu quả giúp ngăn chặn truy cập trái phép và kiểm tra thường xuyên danh sách thiết bị được cấp quyền truy cập trên Steam.