Steam lộ dữ liệu khách châu Âu — hacker không đánh Valve mà đánh anh shipper
Mấy ông nghe tin gì chưa? Valve vừa gửi mail báo dữ liệu đơn hàng phần cứng Steam ở châu Âu có thể đã bị lộ — và thủ phạm nằm ở khâu giao hàng chứ không phải server Valve.
Hội anh em cuồng game ơi, sáng qua Valve bắt đầu gửi mail cho hàng loạt khách châu Âu từng đặt phần cứng Steam để báo một tin không vui: đối tác vận chuyển khu vực của họ, CEVA Logistics, đã dính một vụ tấn công mạng, và dữ liệu giao hàng của khách “khả năng cao” đã bị lấy đi.
Hacker đi cửa sau
Theo email Valve gửi cho khách (được người nhận chia sẻ lại trên Reddit), vụ tấn công diễn ra trong khoảng 29/7 đến 1/8/2026. Kẻ tấn công nhắm vào đúng phần “thông tin liên quan đến giao hàng” mà Valve chuyển cho CEVA để ship đơn phần cứng ở châu Âu — mà công ty vận chuyển đặt trụ sở tại Pháp này giữ lại tới 90 ngày sau mỗi đơn.
Valve xác nhận với PC Gamer là họ mới biết chuyện vào ngày 7/8.
“Cuối tuần vừa rồi có thêm thông tin giúp chúng tôi lập được danh sách những khách hàng có nguy cơ bị ảnh hưởng. CEVA vẫn đang điều tra, nhưng chúng tôi muốn báo trước cho tất cả khách hàng mà theo dữ liệu hiện có thì nhiều khả năng đã dính.”
Cụ thể những gì có thể đã bị lộ: họ tên, địa chỉ nhà, số điện thoại, email và chi tiết đơn hàng. Theo FreightWaves, có 8 kho trung chuyển của CEVA bị ảnh hưởng, khiến việc giao hàng khắp châu Âu bị chậm luôn.
Mật khẩu vẫn an toàn, nhưng coi chừng mail giả
Tin đỡ căng: Valve nói anh em không cần đổi mật khẩu. Đối tác vận chuyển không bao giờ được cấp thông tin thanh toán hay bất cứ dữ liệu nào ngoài phần giao hàng, nên tài khoản Steam nói chung vẫn ổn.
Cái đáng lo hơn là chiêu lừa đảo sau đó. Có trong tay tên thật, địa chỉ thật và đúng món anh em vừa đặt, mấy tin nhắn giả danh Valve hay giả danh bên giao hàng sẽ nhìn thật đến mức khó phân biệt. Valve khuyến cáo ai nhận được mail lạ đòi bấm link, đòi “xác nhận đơn”, đòi trả phí phát sinh thì cứ bình tĩnh vào thẳng trang chính chủ mà kiểm tra.
Hiện chưa ai biết tổng cộng bao nhiêu người dính. Valve nói đang “ép CEVA làm rõ toàn bộ phạm vi dữ liệu bị lấy và lấy bằng cách nào”, đồng thời làm việc với cơ quan bảo vệ dữ liệu của từng nước châu Âu. Phía CEVA trả lời TechCrunch rằng cuộc điều tra “kỹ lưỡng” của họ vẫn đang tiếp diễn.
Chuyện này nhắc anh em một điều hơi phũ: mình khoá tài khoản kỹ cỡ nào cũng vô nghĩa nếu dữ liệu rò ra từ một mắt xích mình không kiểm soát được. Cái này khó nha, khó nói thiệt chớ.
Mấy ông có đặt phần cứng Steam ship về châu Âu đợt vừa rồi không? Dạo này có nhận được mail lạ nào đáng ngờ chưa? Kể Cenix nghe trong phần bình luận để anh em cùng cảnh giác nhé!
Nguồn tham khảo: PC Gamer