Valve đã đưa ra cảnh báo cho những người mua phần cứng Steam tại châu Âu. Công ty đã bắt đầu gửi email cho những người dùng đã mua các thiết bị như Steam Deck, Steam Machine hoặc Steam Controller trong những tháng gần đây, cảnh báo về một sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của họ. Vấn đề không bắt nguồn từ máy chủ của Steam, mà từ CEVA Logistics, công ty chịu trách nhiệm phân phối phần cứng của Valve tại châu Âu.
Theo một tuyên bố được Valve phát hành, CEVA Logistics đã bị tấn công mạng từ ngày 29 tháng 7 đến ngày 1 tháng 8 năm 2016. Công ty đã được thông báo vào ngày 7 tháng 8 và kể từ đó đã tiến hành đánh giá mức độ thiệt hại. Trong khi cuộc điều tra vẫn đang tiếp diễn, Valve đã xác nhận rằng rất có thể một số thông tin khách hàng đã bị xâm phạm. Nếu bạn vừa mua phần cứng từ Steam, đây là những điều bạn cần biết.
Dữ liệu nào đã bị xâm phạm?
Thông tin mà CEVA Logistics xử lý để quản lý các lô hàng bao gồm dữ liệu cá nhân và thông tin liên hệ. Theo email do Valve gửi, tội phạm mạng có thể đã truy cập được tên đầy đủ, địa chỉ bưu chính, mã bưu chính, thành phố, quốc gia, số điện thoại và địa chỉ email liên kết với tài khoản Steam. Chi tiết đơn hàng, chẳng hạn như loại sản phẩm đã mua và giá cả, cũng được bao gồm.
CEVA lưu giữ dữ liệu này trong tối đa 90 ngày sau khi giao hàng, có nghĩa là những người bị ảnh hưởng là những cá nhân đã mua phần cứng trong vòng ba tháng qua. Valve đã làm rõ rằng thông tin thanh toán, mật khẩu và mã Steam Guard không gặp rủi ro , vì CEVA không có quyền truy cập vào dữ liệu này. Do đó, không cần thiết phải thay đổi mật khẩu Steam hoặc sửa đổi cài đặt tài khoản của bạn.
Nguy cơ bị lừa đảo và nhận tin nhắn giả mạo
Mối nguy hiểm chính của vụ xâm phạm này không phải là việc truy cập trực tiếp vào tài khoản, mà là cách kẻ tấn công có thể sử dụng dữ liệu bị đánh cắp. Valve cảnh báo rằng người dùng bị ảnh hưởng có thể nhận được email, tin nhắn SMS hoặc cuộc gọi điện thoại giả mạo đề cập đến đơn đặt hàng phần cứng của họ và có vẻ như đến từ Steam, Valve hoặc một công ty chuyển phát nhanh. Những tin nhắn này có thể bao gồm địa chỉ của người dùng để trông có vẻ hợp pháp.
Kẻ lừa đảo có thể yêu cầu bạn xác nhận việc giao hàng, thanh toán phí hải quan hoặc phí vận chuyển lại, hoặc đăng nhập vào một trang web để "xác minh" đơn hàng. Valve khuyến cáo nên coi tất cả các tin nhắn như vậy là lừa đảo và không cung cấp thêm bất kỳ thông tin nào. Bộ phận hỗ trợ Steam không bao giờ xử lý các vấn đề qua email, trò chuyện Steam hoặc Discord , và sẽ không bao giờ yêu cầu mật khẩu hoặc mã Steam Guard.
Các biện pháp được thực hiện bởi Valve và CEVA
Valve cho biết họ đang yêu cầu CEVA Logistics cung cấp đầy đủ thông tin về những gì đã bị đánh cắp và cách thức vụ tấn công xảy ra. Công ty logistics này đã phản hồi bằng cách cô lập các hệ thống bị ảnh hưởng, ngắt kết nối chúng khỏi mạng lưới và thuê các nhà nghiên cứu bên ngoài để điều tra vụ việc và tăng cường bảo mật. Valve cũng đang thông báo cho các cơ quan bảo vệ dữ liệu tại các quốc gia bị ảnh hưởng, bao gồm cả Tây Ban Nha.
Trong khi đó, người dùng bị ảnh hưởng nên hết sức thận trọng. Nên cảnh giác với bất kỳ thông báo nào yêu cầu thông tin cá nhân hoặc thanh toán thêm , và luôn xác minh tính xác thực của tin nhắn. Các trang web chính thức duy nhất để đăng nhập vào Steam là steampowered.com, steamcommunity.com và help.steampowered.com. Nếu có bất kỳ thắc mắc nào, hãy liên hệ với bộ phận hỗ trợ của Steam thông qua trang web chính thức của họ.
Tóm lại, cuộc tấn công mạng vào CEVA Logistics đã gây nguy hiểm cho dữ liệu cá nhân của người mua phần cứng Steam tại châu Âu, nhưng không ảnh hưởng đến tài khoản hoặc phương thức thanh toán. Khuyến cáo chính là hãy cảnh giác với các nỗ lực lừa đảo trực tuyến và không cung cấp thêm bất kỳ thông tin nào qua các tin nhắn đáng ngờ. Valve và CEVA đang tiếp tục điều tra vụ việc và phối hợp với các cơ quan chức năng để giảm thiểu tác động. Nếu bạn đã mua Steam Deck, Steam Machine hoặc Steam Controller trong vòng 90 ngày qua, hãy kiểm tra email và luôn cảnh giác.