Valve xác nhận: Dữ liệu người dùng Steam an toàn khỏi hack

Valve đã từ chối chắc chắn các báo cáo gần đây cho thấy nền tảng hơi nước của nó là nạn nhân của vụ hack dữ liệu "chính", nói rõ rằng "không vi phạm" hệ thống hơi nước.

Mặc dù lo ngại từ một số người dùng về các báo cáo cho rằng hơn 89 triệu hồ sơ người dùng đã bị xâm phạm, cuộc điều tra kỹ lưỡng của Valve cho thấy vụ việc chỉ liên quan đến việc rò rỉ "tin nhắn văn bản cũ". Những tin nhắn này chứa SMS mã một lần, nhưng điều quan trọng là chúng không bao gồm bất kỳ dữ liệu cá nhân nào.

Trong một tuyên bố được phát hành trên nền tảng Steam, Valve đã trình bày chi tiết các phát hiện của họ: "Rò rỉ bao gồm các tin nhắn văn bản cũ hơn bao gồm các mã một lần chỉ có giá trị trong các khung thời gian 15 phút và các số điện thoại họ được gửi đến.

Valve tiếp tục trấn an người dùng rằng "tin nhắn văn bản cũ không thể được sử dụng để vi phạm bảo mật tài khoản Steam của bạn" và nhấn mạnh rằng bất kỳ việc sử dụng mã nào để thay đổi email hoặc mật khẩu Steam qua SMS sẽ kích hoạt email xác nhận và/hoặc tin nhắn an toàn trên Steam.

Nhân cơ hội tăng cường bảo mật người dùng, Valve khuyến khích người chơi kích hoạt bộ xác thực Steam Mobile. Công cụ này tăng cường bảo mật tài khoản bằng cách cung cấp xác thực hai yếu tố, mà Valve mô tả là "cách tốt nhất để gửi tin nhắn an toàn về tài khoản của bạn và sự an toàn của tài khoản của bạn."

Với tần suất vi phạm dữ liệu ngày càng tăng và số lượng lớn người dùng hơi nước trên 89 triệu người, cộng đồng có lý do hợp lệ để lo ngại về vi phạm bảo mật tiềm năng. Ngành công nghiệp game đã chứng kiến ​​tỷ lệ vi phạm dữ liệu quan trọng của mình, chẳng hạn như sự cố khét tiếng năm 2011 khi các mạng di động PlayStation 3 và PlayStation bị hack, dẫn đến mất điện kéo dài gần tháng và thỏa hiệp 77 triệu tài khoản.

Hơn nữa, các rủi ro mở rộng ra ngoài dữ liệu khách hàng. Mới vào tháng 10 năm ngoái, nhà phát triển Pokémon Game Freak đã bị tấn công bởi một vụ hack đáng kể đã phơi bày dữ liệu về nhân viên và đường ống phát triển của nó. Vào năm 2023, Sony đã tiết lộ các vi phạm ảnh hưởng đến gần 7.000 dữ liệu hiện tại và nhân viên cũ và vào tháng 12 cùng năm, tin tặc đã truy cập dữ liệu bí mật tại nhà phát triển Người nhện của Marvel, Insomniac.