Con đường lưu vong 2 xin lỗi vì vi phạm dữ liệu lớn

Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu chính ================================================== ===

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu đáng kể vào đầu tháng này. Vi phạm bắt nguồn từ một tài khoản kiểm tra hơi nước bị xâm phạm có các đặc quyền quản trị viên. Điều này cho phép truy cập trái phép vào hơn 66 tài khoản người chơi.

Vi phạm: Nó đã xảy ra như thế nào

Kẻ tấn công đã khai thác một tài khoản thử nghiệm được bảo mật, lâu dài. Thiếu số điện thoại, địa chỉ hoặc lịch sử mua hàng được liên kết, kẻ tấn công đã mạo danh thành công người giữ tài khoản vào hỗ trợ Steam, truy cập bằng thông tin tối thiểu (email, tên tài khoản và vị trí được giao hàng VPN).

Sau đó, kẻ tấn công đã sử dụng các công cụ hỗ trợ khách hàng nội bộ để đặt lại mật khẩu trên 66 Path of Exile 1 và 2 tài khoản. Hơn nữa, họ đã xóa thông báo thay đổi mật khẩu, che giấu hành động của họ từ những người chơi bị ảnh hưởng. Dữ liệu bị xâm phạm bao gồm địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư. Điều này làm tăng mối quan tâm nghiêm trọng về việc lạm dụng tiềm năng của thông tin bị đánh cắp.

Phản ứng của trò chơi Gear Gear và các biện pháp bảo mật trong tương lai

Grinding Gear Games thừa nhận sai số bảo mật và được vạch ra các thay đổi được thực hiện: Các giao thức bảo mật nâng cao cho tài khoản quản trị viên, cấm liên kết tài khoản bên thứ ba với tài khoản nhân viên và các hạn chế IP chặt chẽ hơn đáng kể. Công ty bày tỏ sự hối tiếc sâu sắc cho vụ việc và cam kết ngăn chặn sự xuất hiện trong tương lai.

Phản ứng và khuyến nghị của cộng đồng

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện ngay lập tức xác thực hai yếu tố (2FA). Người chơi được khuyến khích thay đổi mật khẩu của họ và vẫn cảnh giác về bảo mật tài khoản. Mặc dù việc bổ sung 2FA vẫn đang chờ xử lý, các biện pháp bảo mật chủ động về phía người chơi rất được khuyến khích.