บัญชี Steam กว่า 89 ล้านบัญชีถูกแฮ็กเกอร์ขายออนไลน์

ข้อมูลที่ละเอียดอ่อนของผู้ใช้ Steam หลายร้อยล้านคนเพิ่งเผชิญกับการรั่วไหลที่น่าตกตะลึงที่ไม่เคยเกิดขึ้นมาก่อน

ตามรายงานของ CNET ชุมชนเกม Steam กำลังอยู่ในภาวะโกลาหลจากข่าวที่ว่าหมายเลขโทรศัพท์ 89 ล้านหมายเลขที่เชื่อว่าเป็นของผู้ใช้ถูกขายในตลาดมืดออนไลน์ ทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของข้อมูล แม้ว่า Steam จะปฏิเสธอย่างรวดเร็วว่าระบบของตนถูกแฮ็กโดยตรง แต่ผู้ใช้ยังคงได้รับคำแนะนำให้ดำเนินการรักษาความปลอดภัยที่สำคัญทันทีเพื่อปกป้องตนเอง

บัญชี Steam หลายสิบล้านบัญชีรั่วไหลทางออนไลน์

เหตุการณ์นี้ถูกรายงานครั้งแรกโดยบริษัทรักษาความปลอดภัยไซเบอร์ Underdark ด้วยเหตุนี้ ข้อมูลต่างๆ รวมถึงข้อความ SMS ที่มีรหัสยืนยันตัวตนและหมายเลขโทรศัพท์สำหรับรับรหัสบัญชี Steam จำนวน 89 ล้านบัญชี จึงถูกประมูลโดยบุคคลที่ถูกข่มขู่ โดยมีราคาเริ่มต้นที่ 5,000 ดอลลาร์สหรัฐ บนเว็บดาร์ก อย่างไรก็ตาม Steam (ซึ่ง Valve เป็นเจ้าของ) ตอบกลับทันทีว่า "เราได้ตรวจสอบตัวอย่างที่รั่วไหลแล้วและพบว่านี่ ไม่ใช่ การละเมิดระบบ Steam" บริษัทยืนยันว่าข้อมูลนี้ไม่ได้เชื่อมโยงหมายเลขโทรศัพท์กับบัญชี Steam รหัสผ่าน หรือข้อมูลการชำระเงินในระบบ และข้อความ SMS เก่าที่มีรหัสยืนยันตัวตนไม่สามารถใช้เพื่อเจาะระบบได้

Steam สงสัยว่ามีการรั่วไหลข้อมูลสำคัญของบัญชีผู้ใช้มากกว่า 89 ล้านบัญชี

ภาพ: ภาพหน้าจอ GAMERANT

แม้ว่า Steam จะระบุว่าผู้ใช้ไม่จำเป็นต้องเปลี่ยนรหัสผ่านหรือหมายเลขโทรศัพท์หลังจากเหตุการณ์นี้ แต่แหล่งที่มาที่แน่ชัดของการรั่วไหลของข้อมูลหมายเลขโทรศัพท์ยังคงไม่ได้รับการยืนยัน นี่เป็นเครื่องเตือนใจที่สำคัญว่าผู้ใช้ควรพิจารณาข้อความความปลอดภัยที่ไม่พึงประสงค์ใดๆ ว่าเป็นข้อความที่น่าสงสัยเสมอ แม้ว่า Steam จะไม่ได้บังคับให้เปลี่ยนรหัสผ่าน แต่การเปลี่ยนรหัสผ่านเป็นประจำ โดยเฉพาะอย่างยิ่งเมื่อเกิดการรั่วไหลของข้อมูลเมื่อเร็วๆ นี้ ยังคงเป็นมาตรการรักษาความปลอดภัยที่ชาญฉลาดเพื่อปกป้องคลังเกมขนาดใหญ่และข้อมูลทางการเงินส่วนบุคคลของคุณ

ที่สำคัญยิ่งกว่าการเปลี่ยนรหัสผ่าน Steam ขอแนะนำอย่างยิ่งให้ผู้ใช้ตั้งค่า Steam Mobile Authenticator ซึ่งเป็นฟีเจอร์การยืนยันตัวตนแบบสองปัจจัย (2FA) ที่ใช้หมายเลขโทรศัพท์และอีเมล การเปิดใช้งาน 2FA จะเพิ่มการป้องกันอีกชั้นหนึ่ง ทำให้การเข้าถึงบัญชีโดยไม่ได้รับอนุญาตยากขึ้นมาก เนื่องจากปัจจุบัน Steam ยังไม่รองรับคีย์ความปลอดภัยแบบฮาร์ดแวร์ โซลูชัน 2FA ภายในนี้จึงถือเป็นตัวเลือกการป้องกันที่ดีที่สุดและมีประสิทธิภาพสูงสุดสำหรับผู้ใช้ Steam

นอกจากนี้ ผู้ใช้ควรตรวจสอบอีเมลส่วนตัวเป็นประจำเพื่อหากิจกรรมที่น่าสงสัยที่เกี่ยวข้องกับบัญชี Steam ของตน หลีกเลี่ยงข้อความ OTP (รหัสผ่านครั้งเดียว) ที่ไม่พึงประสงค์ และเปลี่ยนรหัสผ่านหากมีข้อสงสัยใดๆ นอกจากนี้ การใช้โปรแกรมจัดการรหัสผ่านเพื่อสร้างและจัดเก็บรหัสผ่านที่ซับซ้อนก็เป็นสิ่งสำคัญ และควรระวังกลโกงในรูปแบบข้อเสนอเกมหรือเนื้อหาอื่นๆ ที่เกี่ยวข้องกับ Steam ในอนาคตอันใกล้

ที่มา: https://thanhnien.vn/89-trieu-tai-khoan-steam-bi-tin-tac-rao-ban-tren-mang-18525051609193454.htm