Path of Exile 2 นักพัฒนากล่าวถึงการละเมิดข้อมูลที่สำคัญ

Glinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile ได้ออกคำขอโทษสาธารณะหลังจากการละเมิดข้อมูลส่งผลกระทบต่อบัญชีกว่า 66 บัญชี การฝ่าฝืนเกิดจากบัญชี Steam ทดสอบที่ถูกบุกรุกด้วยสิทธิพิเศษในการดูแลระบบ บทความนี้ให้รายละเอียดเกี่ยวกับเหตุการณ์และมาตรการรักษาความปลอดภัยที่ตามมาที่นักพัฒนาดำเนินการ

การละเมิด: บัญชีผู้ดูแลระบบที่ถูกบุกรุก

การฝ่าฝืนมีต้นกำเนิดมาจากบัญชี Steam ทดสอบที่ยาวนานซึ่งใช้ภายในโดยการบดเกม Gear การขาดคุณสมบัติด้านความปลอดภัยที่สำคัญเช่นหมายเลขโทรศัพท์หรือที่อยู่ที่เชื่อมโยงบัญชีนี้มีความเสี่ยงต่อการถูกเอารัดเอาเปรียบ แฮ็กเกอร์ปลอมตัวเป็นเจ้าของบัญชีโดยใช้ข้อมูลขั้นต่ำ (ที่อยู่อีเมลชื่อบัญชีและ VPN ที่ใช้อย่างมีกลยุทธ์) เพื่อเข้าถึงการสนับสนุนจาก Steam

แฮ็กเกอร์ใช้ประโยชน์จากการเข้าถึงการดูแลระบบของบัญชีเพื่อรีเซ็ตรหัสผ่านบนเส้นทาง 66 เส้นทางของบัญชีที่ถูกเนรเทศ (ทั้ง Poe 1 และ Poe 2) พวกเขาลบการแจ้งเตือนการเปลี่ยนรหัสผ่านอย่างชาญฉลาดปกปิดการกระทำของพวกเขาจากผู้ใช้ที่ได้รับผลกระทบ ข้อมูลที่ถูกบุกรุกรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนเช่นที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งรหัสปลดล็อคประวัติธุรกรรมและข้อความส่วนตัว สิ่งนี้ทำให้เกิดความกังวลอย่างมากเกี่ยวกับการใช้ข้อมูลนี้ในทางที่ผิด

การตอบสนองของ Gear Game Gear และการรักษาความปลอดภัยที่เพิ่มขึ้น

Gear Gear Games รับทราบความรับผิดชอบของพวกเขาและได้ดำเนินการตามขั้นตอนเพื่อเสริมความปลอดภัย บริษัท ระบุว่าพวกเขาได้ใช้มาตรการที่เข้มงวดขึ้นเกี่ยวกับบัญชีผู้ดูแลระบบห้ามมิให้ลิงก์บัญชีบุคคลที่สามและเพิ่มข้อ จำกัด IP อย่างมีนัยสำคัญ พวกเขาแสดงความเสียใจอย่างสุดซึ้งต่อการรักษาความปลอดภัย

ปฏิกิริยาของชุมชนและขั้นตอนในอนาคต

การตอบสนองของชุมชนได้รับการผสมผสานกับบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยทันที (2FA) เพื่อป้องกันการละเมิดในอนาคต ในขณะที่การปรับปรุงความปลอดภัยในอนาคตยังไม่ชัดเจนผู้เล่นจะถูกกระตุ้นให้เปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับความปลอดภัยของบัญชี การเพิ่ม 2FA คาดว่าจะสูง