Đường dẫn lưu vong 2 phản ứng với rò rỉ dữ liệu chính

Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu chính

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu đáng kể vào đầu tháng này. Vi phạm là kết quả của một tài khoản hơi kiểm tra bị xâm phạm có quyền truy cập cấp quản trị viên. Hơn 66 tài khoản đã bị ảnh hưởng.

Các biện pháp bảo mật nâng cao đã hứa

Vi phạm bắt nguồn từ tài khoản hơi nước bị xâm phạm, lâu dài và được sử dụng cho mục đích thử nghiệm, thiếu các tính năng bảo mật quan trọng như số điện thoại hoặc địa chỉ được liên kết. Điều này cho phép kẻ tấn công mạo danh thành công người giữ tài khoản vào hỗ trợ hấp, truy cập bằng thông tin tối thiểu (địa chỉ email, tên tài khoản và VPN che giấu vị trí của họ).

kẻ tấn công đã khai thác các đặc quyền của quản trị viên tài khoản để đặt lại mật khẩu trên tài khoản 66 POE 1 và POE 2, xóa thông báo thay đổi mật khẩu để tránh phát hiện. Truy cập vào dữ liệu nhạy cảm, bao gồm địa chỉ email, ID Steam, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư, đã đạt được. Trò chơi Gear Gear thừa nhận việc lạm dụng tiềm năng của thông tin này.

Trả lời, các nhà phát triển đã triển khai các giao thức bảo mật nâng cao cho các tài khoản quản trị viên, bao gồm các hạn chế IP chặt chẽ hơn và lệnh cấm liên kết các tài khoản bên thứ ba với tài khoản nhân viên. Họ bày tỏ sự hối tiếc sâu sắc về sai sót an ninh và cam kết sẽ thực hiện các bước tiếp theo để ngăn chặn các sự cố trong tương lai.

Phản hồi của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện xác thực hai yếu tố ngay lập tức (2FA) để tăng cường bảo mật. Mặc dù việc triển khai trong tương lai của 2FA vẫn chưa rõ ràng, người chơi được khuyến khích thay đổi mật khẩu của họ và vẫn cảnh giác về thông tin tài khoản của họ.