Trong một cuộc trò chuyện với Jason – Tay Hacker ít nhất 3 lần đã đột nhập vào Riot Games, TheDailyDot đã có được những thông tin rất thú vị.

Vào tháng 8/2012, Liên Minh Huyền Thoại là một trong những tựa game phổ biến nhất trên thế giới với hơn 12 triệu người chơi ở Châu Âu và Bắc Mỹ hàng ngày. Sau ba năm thống trị thị trường này, Riot Games bắt đầu bành trướng thương hiệu của mình ở Châu Á.

Trò chơi ngày càng tăng trưởng đồng nghĩa với giá trị tài khoản người dùng ngày càng cao . Người chơi sẽ bỏ ra hàng giờ liền để mở khóa nhân vật, mua các ngọc bổ trợ, họ sẵn sàng móc hầu bao mua thêm các Skin – Trang phục cho nhân vật của họ. Họ buôn bán trao đổi tài khoản LMHT bằng tiền thật, điều này dẫn đến nhiều hệ lụy bao gồm hack và scam tài khoản người chơi.

Từ ban đầu, các việc làm sai trái đó chỉ diễn ra ở một cộng đồng nhỏ, nhưng ít lâu sau quy mô của nó đã phình to đến mức báo động. Bằng cách nào đó, kẻ này đã đạt được truy cập vào máy chủ Bắc Mỹ của Riot Games. Tuy nhiên công ty không tiết lộ số lượng tài khoản bị ảnh hưởng.

“Hiểm họa đã được giải quyết”, Riot lên tiếng. “Không xuất hiện giao dịch, thanh toán hoặc bất kì những gì liên quan”, Chủ tịch Riot Games – Marc Merrill và CEO Brandon Beck viết trong thông cáo. Tuy nhiên họ vẫn khuyên người chơi thay đổi mật khẩu. NGUỒN

Với đại đa số người nhìn vào, có vẻ như Riot đã chứng minh sự bảo mật của họ qua cái gọi là lần-đột-nhập-đầu-tiên này. Nhưng nội tình bên trong lại không như vậy.

Đúng một năm sau lổ hổng an ninh đầu tiên, một hacker khác đã xâm nhập máy chủ Châu Âu, truy cập hơn 120,000 hồ sơ giao dịch có chứa thông tin tài khoản, bao gồm cả thẻ tín dụng và thẻ ghi nợ đã bị mã hóa. Riot đã làm chìm vụ việc cho đến cuối năm 2012. Gần như không có một tin tức nào về vụ chấn động này, dường như người ta cũng quên hẳn sự đột nhập có tồn tại. Ít ai biết rằng, cả hai vụ đột nhập đều do một người thực hiện.

Đây là câu truyện kể về một tay hacker 21 tuổi đến từ Queensland, Úc – Người đã thực hiện hai vụ đột nhập vào Liên Minh Huyền Thoại gây chấn động thế giới.

Vào tháng 8/2013, LMHT tiếp tục sự tăng trưởng đột biến của mình tại Châu Á, trở thành tựa game phổ biến nhất tại Hàn Quốc. Cùng thời điểm này, tay Hacker tiết lộ bí danh của mình – Jason, sử dụng những thông tin hắn có được từ trước đó nã phát súng đầu tiên vào Riot đánh dấu sự bắt đầu của cuộc chiến trong im lặng.

Jason xuất hiện trước công chúng vào 12/8 trong một buổi stream trên trang web Twich, streamer nổi tiếng Phantomlord bị đá ra khỏi tài khoản của anh và không thể đăng nhập lại. Kẻ nào đó đã chuyển tất cả thông tin tài khoản của Phantomlord đến máy chủ Brazil khiến anh gặp khó khăn rất nhiều trong quá trình trải nghiệm. James “Phantomlord” Varga không thể hiểu nổi chuyện gì đang xảy ra, là một game thủ và streamer chuyên nghiệp, Varga bảo mật thông tin cá nhân của mình rất kỹ càng. Sự việc này đã nhanh chóng được đưa ra mổ xẻ trên diễn đàn Reddit.

Varga chưa bao giờ đưa tài khoản LMHT của mình cho ai, lí giải duy nhất là việc anh không thay đổi hình thức bảo mật của mình kể từ vụ đột nhập vào năm 2012, và không chỉ một mình anh. Jason chỉ mới bắt đầu.

Những ngày tiếp theo, những tài khoản người chơi có thứ hạng cao liên tục bị chuyển qua máy chủ Brazil. Ngay sau đó, một tài khoản có tên “Devil” – Ác Quỷ không có bất kì hoạt động nào suốt 4 năm, bắt đầu vào chatroom và đe dọa sẽ hé mở thông tin của bất kì người chơi nào trên diễn đàn chung. Tất cả thông tin hiện ra khi truy cập vào “Devil” đều chỉ vỏn vẹn một chữ: Jason.

Jason đã chiếm được quyền quản trị diễn đàn và chỉnh sửa các post của game thủ gây ra sự xáo trộn và nhầm lẫn tai hại. Hàng trăm game thủ đã phản ứng và đăng tải nội dụng tài khoản của họ bị xâm nhập. Một chủ đề được tạo bởi thành viên GOPGangster đã chỉ rõ cách thức Jason thực hiện. Jason đã liên lạc với GOPGangster và cảnh báo sẽ chiếm lấy tài khoản anh ta.

“Tôi không tin hắn cho đến khi tài khoản của tôi bị lấy mất”. GOPGangster viết, anh biết anh đã bị “chơi đẹp” khi bạn của anh hỏi lí do anh rời khỏi đội tuyển Xếp Hạng. Tài khoản LMHT của anh viết “I Am God, Jason” và bị chuyển qua máy chủ khác. “Điều tệ hại nhất là rất nhiều thứ đã được lưu trữ trong tài khoản của tôi, bao gồm thông tin thẻ tín dụng”.

Những câu chuyện tương tự ngày càng gia tăng và đăng tải liên tục trên diễn đàn của game, Riot vẫn bình chân như vại. Vào ngày 13/8, một nhân viên của Riot dè dặt cho rằng các cuộc tấn công chỉ là lời từ một phía, những kẻ “troll” nhà phát hành, hoàn toàn không có vụ đột nhập nào và kêu gọi mọi người hãy trấn an.

“Jason sẽ nằm trong danh sách được điều tra”. Một nhân viên khác tiết lộ.

“Chúng tôi thấy hắn ta/ả ta đang truy cập các tài khoản với tốc độ rất nhanh bằng cách dùng phương thức tấn công Brute-force”. Brute force hoạt động bằng cách thử tất cả các chuỗi mật khẩu có thể để tìm ra mật khẩu chính xác.

“Hoàn toàn không có vụ đột nhập hay rò rỉ dữ liệu nào”

Hai nhân viên Riot đã đi sâu vào chi tiết vụ việc, cho rằng tất cả các tài khoản bị hack cũng liên đới với tay hacker. Họ cho rằng những tài khoản và kẻ-được-gọi-là hacker cùng làm việc với nhau để “Troll” Riot và bị khóa tài khoản thẳng tay.

Mãi sau này, Jason mới tiết lộ hắn chỉ làm việc một mình vào thời điểm đó. Vậy ai troll ai?