Path of Exile 2 Developer, Grinding Gear Games, giải quyết vi phạm dữ liệu
Trò chơi Gear Gear đã xác nhận vi phạm dữ liệu ảnh hưởng đến đường dẫn lưu vong 2, xảy ra trong tuần ngày 6 tháng 1 năm 2025. Vi phạm bắt nguồn từ một tài khoản nhà phát triển bị xâm nhập liên quan đến Steam.
Thông tin bị xâm phạm: Một số lượng đáng kể các tài khoản đã bị ảnh hưởng, với kẻ tấn công có quyền truy cập vào địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa. Mặc dù bản thân mật khẩu không thể truy cập trực tiếp, khả năng kẻ tấn công sử dụng địa chỉ email bị xâm phạm để truy cập tài khoản thông qua danh sách mật khẩu từ các vi phạm khác vẫn là một mối quan tâm. Trong một số trường hợp, lịch sử giao dịch và tin nhắn riêng tư cũng được xem.
Vi phạm chi tiết: Vi phạm có nguồn gốc từ tài khoản quản trị viên bị xâm phạm của nhà phát triển, cấp quyền truy cập vào các công cụ được sử dụng bởi nhóm hỗ trợ khách hàng của Path of Exile 2. Kẻ tấn công đã khai thác một lỗi hiện đã được dán để xóa nhật ký, cản trở cuộc điều tra. Sáu mươi sáu tài khoản đã thay đổi mật khẩu ngẫu nhiên.
Cải tiến bảo mật: Trò chơi Gear Gear đã thực hiện một số biện pháp bảo mật để ngăn chặn các vi phạm trong tương lai. Chúng bao gồm loại bỏ khả năng liên kết các tài khoản của bên thứ ba với tài khoản nhân viên và áp đặt các hạn chế IP chặt chẽ hơn đáng kể.
Phản hồi của cộng đồng: Phản ứng của người chơi đã rất đa dạng, với một số người khen ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện xác thực hai yếu tố. Nhiều người chơi cũng đang thể hiện mong muốn cho các biện pháp bảo mật nâng cao, cải thiện nội dung trong trò chơi và điều chỉnh độ khó của cuối cùng.
Tóm lại: Trong khi mài các trò chơi thiết bị đã hoạt động nhanh chóng để ngăn chặn và thực hiện các cải tiến bảo mật, sự cố nhấn mạnh nhu cầu liên tục về các hoạt động bảo mật mạnh mẽ trong trò chơi trực tuyến. Dữ liệu bị xâm phạm đòi hỏi sự cảnh giác từ những người chơi bị ảnh hưởng.
