Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu đáng kể ================================================== ========

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra lời xin lỗi công khai sau khi vi phạm dữ liệu ảnh hưởng đến hơn 66 tài khoản. Vi phạm bắt nguồn từ một tài khoản Steam thử nghiệm bị xâm phạm với các đặc quyền quản trị. Bài viết này chi tiết sự cố và các biện pháp bảo mật tiếp theo được thực hiện bởi các nhà phát triển.

Vi phạm: Tài khoản quản trị viên bị xâm phạm

Vi phạm bắt nguồn từ một tài khoản hơi thử nghiệm lâu dài được sử dụng nội bộ bằng cách mài các trò chơi bánh răng. Thiếu các tính năng bảo mật quan trọng như số điện thoại hoặc địa chỉ được liên kết, tài khoản này dễ bị khai thác. Một hacker đã mạo danh chủ sở hữu tài khoản bằng thông tin tối thiểu (địa chỉ email, tên tài khoản và VPN được sử dụng chiến lược) để có quyền truy cập từ hỗ trợ Steam.

Hacker tận dụng quyền truy cập quản trị của tài khoản vào đặt lại mật khẩu trên 66 PATH của các tài khoản lưu vong (cả POE 1 và POE 2). Họ khéo léo xóa thông báo thay đổi mật khẩu, che giấu hành động của họ từ người dùng bị ảnh hưởng. Dữ liệu bị xâm phạm bao gồm thông tin cá nhân nhạy cảm như địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư. Điều này làm tăng mối quan tâm nghiêm trọng về việc lạm dụng tiềm năng của thông tin này.

Phản ứng của Gear Gear Games và bảo mật nâng cao

Grinding Gear Games thừa nhận trách nhiệm của họ và đã thực hiện các bước để tăng cường bảo mật. Công ty tuyên bố rằng họ đã thực hiện các biện pháp chặt chẽ hơn xung quanh các tài khoản quản trị viên, cấm các liên kết tài khoản bên thứ ba và tăng cường đáng kể các hạn chế IP. Họ bày tỏ sự hối tiếc sâu sắc cho sai sót an ninh.

Phản ứng cộng đồng và các bước trong tương lai

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện ngay lập tức xác thực hai yếu tố (2FA) để ngăn chặn các vi phạm trong tương lai. Mặc dù các chi tiết cụ thể về các cải tiến bảo mật trong tương lai vẫn chưa rõ ràng, người chơi được khuyến khích thay đổi mật khẩu của họ và vẫn cảnh giác về bảo mật tài khoản của họ. Việc bổ sung 2FA rất được mong đợi.