Path of Exile 2 Developer, Grinding Gear Games, giải quyết vi phạm dữ liệu
Gần đây, các trò chơi Gear Gear đã tiết lộ vi phạm dữ liệu ảnh hưởng đến con đường lưu vong 2 người chơi. Vi phạm, phát hiện ra tuần ngày 6 tháng 1 năm 2025, xuất phát từ một tài khoản nhà phát triển bị xâm nhập được liên kết với Steam. Sự truy cập trái phép này tiếp xúc thông tin người chơi nhạy cảm.
Dữ liệu bị xâm phạm:
Một số lượng đáng kể các tài khoản đã bị ảnh hưởng, với dữ liệu bị xâm phạm bao gồm địa chỉ email, ID hơi, địa chỉ IP và trong một số trường hợp, địa chỉ vận chuyển và mã mở khóa. Mặc dù mật khẩu và băm mật khẩu không thể truy cập trực tiếp, khả năng kẻ tấn công sử dụng các địa chỉ email bị xâm phạm để bỏ qua các biện pháp bảo mật tồn tại. Một số tài khoản cũng có lịch sử giao dịch và tin nhắn riêng tư của họ được xem.
Vi phạm:
Vi phạm bắt nguồn từ tài khoản quản trị bị xâm phạm của nhà phát triển, cấp quyền truy cập của kẻ tấn công vào các công cụ hỗ trợ khách hàng. Kẻ tấn công đã khai thác một lỗi hiện đã được dán để xóa nhật ký, cản trở cuộc điều tra. Tài khoản nhà phát triển bị xâm phạm được liên kết với một tài khoản hơi nước cũ, không hoạt động được sử dụng cho mục đích thử nghiệm.
Phản hồi của trò chơi Gear Gear:
Sau khi phát hiện ra, các trò chơi Gear Gear ngay lập tức hành động, bao gồm khóa tài khoản bị xâm phạm, đặt lại tất cả các mật khẩu quản trị và thực hiện các biện pháp bảo mật nâng cao. Các biện pháp này bao gồm loại bỏ khả năng liên kết các tài khoản của bên thứ ba với tài khoản nhân viên và thắt chặt đáng kể các hạn chế IP.
Phản ứng cộng đồng:
Phản ứng của người chơi đã được đa dạng. Trong khi một số người khen ngợi tính minh bạch của các nhà phát triển, những người khác ủng hộ việc thực hiện xác thực hai yếu tố và cải thiện bảo mật hơn nữa. Mối quan tâm về độ khó cuối cùng và cập nhật nội dung trong trò chơi cũng đã được nêu ra.
Tiến về phía trước:
Trò chơi Gear Gear cam kết cải thiện bảo mật tài khoản để ngăn chặn các vi phạm trong tương lai. Công ty đang tích cực làm việc để giải quyết các mối quan tâm của người chơi và tăng cường bảo mật chung của cả Path of Exile 2 và người tiền nhiệm của nó.
