Tin tặc rao bán 89 triệu tài khoản Steam trên chợ đen

Theo CNET, thông tin về việc 89 triệu số điện thoại nghi thuộc người dùng Steam bị rao bán trên chợ đen đang gây xôn xao. Dù Steam phủ nhận hệ thống bị tấn công, song, các chuyên gia vẫn khuyến cáo người dùng chủ động thực hiện các biện pháp bảo mật cần thiết.

Vụ rò rỉ được phát hiện đầu tiên bởi công ty an ninh mạng Underdark. Hiện đối tượng đang rao bán dữ liệu gồm tin nhắn chứa mã xác thực và số điện thoại nhận mã từ 89 triệu tài khoản Steam. Thông tin này được đăng trên "chợ đen" với giá khởi điểm 5.000 USD.

Ngay sau đó, công ty vận hành Steam, Valve đã đưa ra phản hồi chính thức. Đại diện xác nhận rằng họ đã kiểm tra mẫu dữ liệu được cho là bị rò rỉ và không phát hiện dấu hiệu hệ thống bị xâm nhập.

Valve cũng khẳng định các thông tin bị lộ không chứa liên kết đến tài khoản người dùng, mật khẩu hay dữ liệu thanh toán. Những tin nhắn xác thực được nói đến là mã cũ, không còn khả năng dùng để truy cập vào tài khoản.

Dù Steam khẳng định không cần đổi mật khẩu hay số điện thoại, nguồn gốc rò rỉ vẫn chưa rõ. Người dùng nên cảnh giác với tin nhắn xác thực lạ và duy trì thói quen thay mật khẩu định kỳ để bảo vệ tài khoản.

Valve khuyến nghị kích hoạt Steam Mobile Authenticator để tăng cường bảo mật. Đây là giải pháp xác thực hai lớp bằng số điện thoại và email, hiện được xem là phương án bảo vệ hiệu quả nhất do Steam chưa hỗ trợ khóa bảo mật vật lý.

Ngoài ra, người dùng nên chủ động kiểm tra email định kỳ để phát hiện sớm các hoạt động bất thường. Các tin nhắn OTP không do người dùng yêu cầu nên được bỏ qua.

Trong mọi trường hợp nghi ngờ, thay đổi mật khẩu ngay lập tức là hành động cần thiết. Việc sử dụng trình quản lý mật khẩu để tạo mã mạnh, đồng thời cảnh giác với các trò lừa đảo trá hình dưới dạng khuyến mãi game hoặc đường dẫn giả mạo, sẽ giúp giảm nguy cơ bị tấn công.