Gamer Xbox mất trắng kho game 15 năm giá nghìn đô vì không cài 2FA, Microsoft chưa có động thái hồi đáp, muốn giúp cũng khó

Bị chiếm quyền tài khoản, toàn bộ game coi như mất trắng

Nạn nhân trong câu chuyện là một game thủ có biệt danh Squirrel Mort. Theo chia sẻ, tài khoản Microsoft của anh đã bị hacker chiếm quyền kiểm soát, dẫn đến việc toàn bộ thư viện game Xbox tích lũy trong 15 năm không còn truy cập được.

Vấn đề nghiêm trọng nằm ở chỗ, kẻ tấn công đã thay đổi các thông tin bảo mật quan trọng của tài khoản. Khi email đăng ký và dữ liệu xác thực bị thay thế, chủ tài khoản ban đầu gần như không còn cách nào lấy lại quyền kiểm soát. Phương án duy nhất được bộ phận hỗ trợ đưa ra là tạo một tài khoản mới, đồng nghĩa với việc phải mua lại toàn bộ game từ đầu, với tổng giá trị có thể lên tới hàng nghìn USD.

Do tài khoản Xbox gắn chặt với hệ sinh thái Microsoft, rủi ro không chỉ dừng lại ở game. Các dịch vụ khác như OneDrive cũng có thể bị ảnh hưởng, khiến dữ liệu cá nhân quan trọng đứng trước nguy cơ biến mất hoàn toàn.

Không phải trường hợp cá biệt

Câu chuyện của Squirrel Mort nhanh chóng nhận được sự đồng cảm từ cộng đồng, khi nhiều người cho biết họ từng rơi vào hoàn cảnh tương tự. Jez Corden, biên tập viên của Windows Central, cho biết anh đã theo dõi và điều tra các báo cáo dạng này trong gần 1 năm.

Theo Jez Corden, phần lớn các vụ chiếm đoạt tài khoản đều dẫn đến kết cục không mong muốn cho người dùng. Ngay cả khi có thể chứng minh danh tính, quá trình khôi phục tài khoản vẫn rất phức tạp và không phải lúc nào cũng thành công.

Đối với nhiều game thủ, giá trị của thư viện số không chỉ nằm ở tiền bạc. Những tựa game mua từ thời Xbox 360 trở về trước mang ý nghĩa kỷ niệm, gắn liền với hàng nghìn giờ chơi và tiến trình cá nhân.

Hỗ trợ khách hàng vẫn là dấu hỏi lớn

Một số người dùng chia sẻ rằng họ đã lấy lại được tài khoản sau khi kiên trì liên hệ nhiều kênh hỗ trợ khác nhau. Tuy nhiên, trường hợp của Squirrel Mort cho thấy trải nghiệm hỗ trợ khách hàng từ phía Microsoft chưa thực sự thuyết phục, đặc biệt khi tài khoản đã bị thay đổi toàn bộ thông tin bảo mật.

Bộ phát wifi 4G di động mini ROOSEE M610, chuẩn wifi 6

Tình trạng tương tự cũng từng xảy ra với cộng đồng PlayStation. Một số tài khoản sở hữu thành tích hiếm hoặc lượng trophy lớn trở thành mục tiêu trên chợ đen. Thậm chí, bộ phận hỗ trợ của PlayStation từng bị cáo buộc xử lý thiếu chặt chẽ, vô tình tạo điều kiện cho kẻ gian.

Bài học cho kỷ nguyên game kỹ thuật số

Lời khuyên quan trọng nhất để hạn chế rủi ro là kích hoạt xác thực 2 yếu tố cho mọi tài khoản Microsoft và PlayStation. Dù vậy, nhiều người dùng lâu năm thường chủ quan, cho đến khi nhận ra toàn bộ thư viện game kỹ thuật số của mình có thể biến mất chỉ sau một lần bị tấn công.

Câu chuyện lần này một lần nữa cho thấy mặt trái của kỷ nguyên game số. Khi mọi quyền sở hữu gắn chặt với một tài khoản trực tuyến, chỉ một lỗ hổng bảo mật cũng có thể khiến công sức và tiền bạc tích lũy trong nhiều năm bị xóa sổ hoàn toàn.