2,5 triệu thông tin tài khoản người dùng trên hai diễn đàn dành cho game thủ là Xbox và Playstation đã bị phát tán trên mạng sau khi bị hack bởi một cuộc tấn công của ẩn danh vào cuối năm 2015.
Nếu bạn đã từng tạo một tài khoản trên Xbox360ISO.com hoặc PSPISO.com, đây là lúc bạn nên thiết lập lại mật khẩu. Cả 2 trang web này đã bị hack vào cuối năm 2015, song chi tiết của những ảnh hưởng đó chỉ mới được đăng lên Internet vào cuối tuần này.
Chi tiết vụ tấn công cách đây hơn 1 năm gồm con số không tưởng: 2,5 triệu người dùng bị ảnh hưởng, bao gồm địa chỉ email, địa chỉ IP, tên người dùng và mật khẩu. Có vẻ như các nhà điều hành 2 website này đã không làm gì để bảo vệ, trong đó tất cả các mật khẩu chỉ được bảo vệ bằng cách sử dụng hệ thống băm MD5 vốn rất dễ dàng để vượt qua. Mạng xã hội LinkedIn cũng từng sử dụng hệ thống bảo vệ mật khẩu MD5 tương tự.
Các hacker sử dụng các tài khoản này để chia sẻ bản sao lậu các trò chơi trên các nền tảng game của Microsoft và Sony. Cả hai diễn đàn này đều có một cộng đồng mạnh, nơi mà mọi người thảo luận một loạt các chủ đề công nghệ liên quan, bao gồm tin tức game và phát triển phần mềm.
Nếu bạn nghĩ rằng bạn có thể đã từng có một tài khoản trên các trang web này tại một thời điểm, và muốn kiểm tra xem bạn đã bị ảnh hưởng hay không, bạn có thể vào trang Troy Hunt’s Have I Been Pwned điền vào địa chỉ email hoặc tên người dùng để kiểm tra.
Nếu nằm trong danh sách đó, có nghĩa là bất cứ ai cũng có quyền truy cập, và bất cứ ai kể từ lúc đã tải dữ liệu về sẽ có thể nhận ra được mật khẩu của bạn. Nếu sử dụng các tài khoản giống nhau trên một trang web hoặc nền tảng khác, bạn nên thay đổi nó ngay lập tức.