Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

Path of Exile 2 นักพัฒนากล่าวถึงการละเมิดข้อมูลที่สำคัญ

Glinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile ได้ออกคำขอโทษสาธารณะหลังจากการละเมิดข้อมูลที่สำคัญเมื่อต้นเดือนนี้ การฝ่าฝืนเกิดจากบัญชีทดสอบ Steam ที่ถูกบุกรุกซึ่งมีสิทธิ์ผู้ดูแลระบบ สิ่งนี้อนุญาตให้เข้าถึงบัญชีผู้เล่นได้มากกว่า 66 บัญชี

The Breach: มันเกิดขึ้นได้อย่างไร

ผู้โจมตีใช้ประโยชน์จากบัญชีทดสอบที่มีมายาวนานและมีความปลอดภัย ขาดหมายเลขโทรศัพท์ที่เชื่อมโยงที่อยู่หรือประวัติการซื้อผู้โจมตีประสบความสำเร็จในการแอบอ้างผู้ถือบัญชีไปยังการสนับสนุน Steam ได้รับการเข้าถึงโดยใช้ข้อมูลขั้นต่ำ (อีเมลชื่อบัญชีและตำแหน่ง VPN-maSked)

จากนั้นผู้โจมตีใช้เครื่องมือสนับสนุนลูกค้าภายในเพื่อรีเซ็ตรหัสผ่านในบัญชี 66 เส้นทางของบัญชี Exile 1 และ 2 นอกจากนี้พวกเขาลบการแจ้งเตือนการเปลี่ยนรหัสผ่านปกปิดการกระทำของพวกเขาจากผู้เล่นที่ได้รับผลกระทบ ข้อมูลที่ถูกบุกรุกรวมถึงที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งรหัสปลดล็อคประวัติธุรกรรมและข้อความส่วนตัว สิ่งนี้ทำให้เกิดความกังวลอย่างมากเกี่ยวกับการใช้ข้อมูลที่ถูกขโมยในทางที่ผิด

การตอบสนองของ Gear Game Gear และมาตรการรักษาความปลอดภัยในอนาคต

Gear Gear Games รับทราบถึงความปลอดภัยที่ผ่านมาและการเปลี่ยนแปลงที่ดำเนินการตามที่ระบุไว้: โปรโตคอลความปลอดภัยที่ได้รับการปรับปรุงสำหรับบัญชีผู้ดูแลระบบห้ามบัญชีบุคคลที่สามที่เชื่อมโยงไปยังบัญชีพนักงานและข้อ จำกัด ด้าน IP ที่เข้มงวดขึ้นอย่างมีนัยสำคัญ บริษัท แสดงความเสียใจอย่างสุดซึ้งต่อเหตุการณ์และมุ่งมั่นที่จะป้องกันไม่ให้เกิดเหตุการณ์ในอนาคต

ปฏิกิริยาและคำแนะนำของชุมชน

การตอบสนองของชุมชนได้รับการผสมผสานกับบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยทันที (2FA) ผู้เล่นจะถูกกระตุ้นให้เปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับความปลอดภัยของบัญชี ในขณะที่การเพิ่ม 2FA ยังคงอยู่ในระหว่างดำเนินการ แต่ก็ขอแนะนำมาตรการรักษาความปลอดภัยเชิงรุกในส่วนของผู้เล่น