Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Bản tóm tắt

Grinding Gear Games, nhà phát triển đằng sau Path of Exile 2, đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025. Vi phạm bắt nguồn từ tài khoản của nhà phát triển bị xâm phạm, được liên kết với Steam, dẫn đến việc tiếp xúc với địa chỉ email của người chơi, ID hơi, địa chỉ IP và thông tin nhạy cảm khác.

Vi phạm đã được bắt đầu khi người dùng trái phép truy cập tài khoản quản trị viên của nhà phát triển, được liên kết với một tài khoản Steam cũ được sử dụng để thử nghiệm. Truy cập này cho phép kẻ tấn công sử dụng các công cụ hỗ trợ khách hàng, ảnh hưởng đến các tài khoản khác thông qua cổng thông tin nhà phát triển. GRAME GEAR GAME đã kịp thời khóa tài khoản bị xâm phạm và thực thi đặt lại mật khẩu cho tất cả các tài khoản quản trị viên. Cuộc điều tra cho thấy vi phạm cho phép kẻ tấn công thay đổi mật khẩu cho 66 tài khoản và xóa nhật ký do lỗi, đã được sửa.

Dữ liệu bị xâm phạm bao gồm địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa cho một số lượng đáng kể các tài khoản. Mặc dù mật khẩu và băm mật khẩu không thể truy cập trực tiếp, kẻ tấn công có khả năng bỏ qua khóa vùng bằng cách so sánh địa chỉ email với danh sách mật khẩu bị xâm phạm từ các trang web khác. Kẻ tấn công cũng truy cập lịch sử giao dịch và tin nhắn riêng cho một số tài khoản.

Để đối phó với vi phạm, các trò chơi Gear Gear đã thực hiện các biện pháp bảo mật chặt chẽ hơn, bao gồm cấm các liên kết tài khoản của bên thứ ba với tài khoản nhân viên và thực thi các hạn chế IP nghiêm ngặt hơn. Cộng đồng đã cho thấy một phản ứng hỗn hợp, với một số đánh giá cao tính minh bạch trong khi những người khác yêu cầu bổ sung xác thực hai yếu tố để tăng cường bảo mật tài khoản.

Path of Exile 2, đã truy cập sớm vào tháng 12 năm 2024, tiếp tục nhận được các bản cập nhật và gần đây đã cải thiện hiệu suất trên PlayStation 5, cùng với các bản sửa lỗi cho quái vật, kỹ năng và thiệt hại. Bản vá lớn tiếp theo dự kiến ​​sẽ sớm được dự kiến ​​và các nhà phát triển đã giải quyết tình huống vi phạm dữ liệu để đảm bảo người chơi được thông báo trước khi tham gia vào nội dung mới.

Cộng đồng cũng đang bày tỏ mong muốn cải thiện các biện pháp bảo mật, nội dung trong trò chơi bổ sung và điều chỉnh độ khó cuối cùng trong Path of Exile 2.