Con đường lưu vong 2 xin lỗi vì vi phạm dữ liệu lớn

Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu chính

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu đáng kể vào đầu tháng này. Vi phạm bắt nguồn từ một tài khoản hơi kiểm tra bị xâm phạm có quyền truy cập cấp quản trị viên. Điều này dẫn đến việc thay đổi mật khẩu trái phép cho hơn 66 đường dẫn lưu vong (trên POE 1 và POE 2).

Các biện pháp bảo mật nâng cao đã hứa

Vi phạm khai thác một tài khoản kiểm tra không có bảo đảm lâu dài, thiếu các tính năng bảo mật quan trọng như số điện thoại hoặc địa chỉ được liên kết. Điều này cho phép kẻ tấn công mạo danh thành công người giữ tài khoản vào hỗ trợ hấp, truy cập bằng thông tin tối thiểu (địa chỉ email, tên tài khoản và VPN che giấu vị trí của họ).

Các hành động của kẻ tấn công bao gồm việc xóa thông báo thay đổi mật khẩu, ngăn người dùng bị ảnh hưởng bị cảnh báo. Truy cập vào dữ liệu nhạy cảm, bao gồm địa chỉ email, ID Steam, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư, đã đạt được. Trò chơi Gear Gear thừa nhận việc lạm dụng tiềm năng của thông tin bị đánh cắp này.

Đáp lại, các nhà phát triển đã triển khai các giao thức bảo mật chặt chẽ hơn cho các tài khoản quản trị viên, bao gồm loại bỏ liên kết tài khoản bên thứ ba và thắt chặt đáng kể các hạn chế IP. Họ bày tỏ sự hối tiếc sâu sắc về sai sót an ninh và cam kết những cải tiến hơn nữa để ngăn chặn sự xuất hiện trong tương lai.

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện ngay lập tức xác thực hai yếu tố (2FA). Mặc dù việc bổ sung 2FA vẫn đang chờ xử lý, người chơi được khuyến khích thay đổi mật khẩu của họ và vẫn cảnh giác về bảo mật tài khoản của họ.