Diablo III đã trở thành ‘mồi ngon’ cho tin tặc

Vàng và một số trang bị của người chơi cũng bị đánh cắp.

Sự việc được xác định là xảy ra trên máy chủ EU sau đợt bảo trì kéo dài 4 giờ đồng hồ vào chiều chủ nhật tuần vừa rồi. Một loạt người chơi khác đã báo cáo về việc tài khoản của mình bị tấn công và con số này đang ngày một tăng lên. Theo thông tin phản hồi thì các món đồ, trang bị có giá trị trong thùng đồ của một số game thủ đã không cánh mà bay, đồng thời số vàng tích cóp được cũng bị lột sạch.

Bộ phận hỗ trợ của Blizzard đã phục hồi dữ liệu cho một số account trước thời điểm xảy ra tấn công tuy nhiên không phải tất cả hành trang bị chiếm đoạt sẽ quay trở lại cùng với người chơi.

Ảnh chụp màn hình cuộc trò chuyện giữa một game thủ với “chủ sở hữu mới” tài khoản game của mình.

Các chuyên gia cho rằng trong thời gian máy chủ EU bảo trì, các hacker đã thực hiện phương thức tấn công SQL injection. Đđây là một kỹ thuật cho phép những kẻ tấn công lợi dụng lỗ hổng của việc kiểm tra dữ liệu đầu vào trong các ứng dụng web và các thông báo lỗi của hệ quản trị cơ sở dữ liệu trả về để inject (tiêm vào) và thi hành các câu lệnh SQL bất hợp pháp. Việc này có thể cho phép những kẻ tấn công thực hiện các thao tác xóa, chèn thêm, cập nhật thông tin… trên cơ sở dữ liệu của ứng dụng, thậm chí là server mà ứng dụng đó đang chạy.

Một lý do khác được đưa ra là việc các hacker sử dụng phương pháp Session hijacking (đây là quá trình chiếm lấy một phiên vận hành (session) đang hoạt động, nhằm mục đích vượt qua việc chứng thực truy cập bất hợp lệ vào thông tin hoặc dịch vụ của một hệ thống máy tính) để chiếm lấy tài khoản của người dùng. Tuy nhiên, những điều này vẫn chưa được phía Blizzard xác nhận.

Nếu tình trạng hack vẫn tiếp tục xảy ra sau khi tính năng đấu giá ra mắt, thiệt hại về uy tín của Blizzard sẽ không hề nhỏ.

Điều này đã bắt đầu gây tranh cãi và nghi ngờ, ảnh hưởng tới tâm lý của cộng đồng game thủ toàn cầu. Đặc biệt, nó xuất hiện ngay sau khi game chính thức được phát hành vài hôm và cũng là thời điểm Blizzard đang chuẩn bị cho việc cho ra mắt hệ thống đấu giá bằng tiền mặt (theo dự kiến sẽ công bố cuối tháng này). Các khiếu nại ngày một tăng từ phía game thủ đang làm lung lay dần sự đúng đắn của quyết định đưa Diablo III thành game offline yêu cầu kết nối trực tuyến liên tục của hãng phát triển.

Hiện tại Blizzard chưa có thông cáo chính thức về vụ việc này.

Theo Game Thủ