JP — ITmedia
Đăng nhập trái phép vào tài khoản Square Enix, nghi sử dụng thông tin rò rỉ từ công ty khác; đang cân nhắc buộc đặt lại mật khẩu cho toàn bộ tài khoản
Bảo mật2 phút đọc
Square Enix cho biết một số tài khoản của họ đã bị đăng nhập trái phép bằng mật khẩu bị lộ từ các trang web khác. Công ty yêu cầu người dùng đổi mật khẩu ngay.
Chuyện gì đã xảy ra
Square Enix, một công ty game lớn, cho biết vào ngày 19 tháng 10 năm 2026 rằng có người đã đăng nhập vào tài khoản Square Enix mà không được phép. Kẻ tấn công dùng ID và mật khẩu có thể bị lộ từ các công ty khác. Cách này gọi là 'tấn công danh sách mật khẩu'. Công ty yêu cầu những người dùng lại mật khẩu cũ đổi mật khẩu thật nhanh.
Các con số và sự kiện chính
- Ngày công bố: 19 tháng 10 năm 2026
- Kiểu tấn công: dùng mật khẩu bị lộ từ dịch vụ khác
- Các tài khoản bị nghi ngờ đã bị khóa đăng nhập và thông báo được gửi tới email đã đăng ký
- Người dùng phải đặt lại mật khẩu trước khi đăng nhập lại
- Công ty cho biết có thể đặt lại mật khẩu cho tất cả tài khoản nếu các vụ tấn công tiếp tục tăng
Tấn công danh sách mật khẩu là gì?
Nhiều người dùng cùng một ID và mật khẩu trên nhiều trang web. Nếu một trang bị hack, kẻ xấu sẽ thử đúng thông tin đó trên các trang khác. Dùng mật khẩu mạnh và khác nhau cho từng trang sẽ giúp chặn kiểu tấn công này.
Vì sao điều này quan trọng
Square Enix có rất nhiều người chơi, nên nếu tài khoản bị xâm nhập, thông tin cá nhân có thể bị lộ và kẻ xấu có thể lạm dụng tài khoản. Ngay cả người không dùng lại mật khẩu cũng có nguy cơ nếu mật khẩu dễ đoán, như lặp lại chữ hoặc số, hay dùng ngày sinh. Sự việc này nhắc nhở chúng ta nên đặt mật khẩu mạnh và bật thêm lớp bảo vệ.
Điều cần theo dõi
- Square Enix có đặt lại mật khẩu cho tất cả tài khoản hay không
- Có bao nhiêu tài khoản bị ảnh hưởng
- Mức độ sử dụng mật khẩu dùng một lần (mã 6 chữ số được thêm vào khi đăng nhập)