"Path of Exile 2 ประเด็นขอโทษสำหรับการละเมิดข้อมูล"

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile (POE) ได้ออกคำขอโทษอย่างจริงใจหลังจากการละเมิดความปลอดภัยที่สำคัญที่ส่งผลกระทบต่อชุมชนของพวกเขา เหตุการณ์ที่เกิดขึ้นซึ่งมีรายละเอียดในโพสต์เรื่อง "การแจ้งเตือนการละเมิดข้อมูล" ในฟอรัม Poe อย่างเป็นทางการแสดงให้เห็นถึงช่องโหว่ที่ถูกเอาเปรียบและการดำเนินการทันทีเพื่อแก้ไขปัญหา

มากกว่า 66 บัญชีที่ถูกบุกรุก

การฝ่าฝืนเกิดจากบัญชี Steam ทดสอบที่ถูกบุกรุกด้วยสิทธิพิเศษในการดูแลระบบ แฮ็กเกอร์ที่ใช้ข้อมูลขั้นต่ำเช่นที่อยู่อีเมลและชื่อบัญชีควบคู่ไปกับ VPN เพื่อเลียนแบบประเทศต้นกำเนิดของบัญชีจัดการเพื่อหลอกลวงการสนับสนุนลูกค้าของ Steam และเข้าถึงได้ สิ่งนี้อนุญาตให้ผู้โจมตีรีเซ็ตรหัสผ่านสำหรับ 66 บัญชีทั่วทั้ง POE 1 และ POE 2 โดยใช้เครื่องมือที่สงวนไว้สำหรับการสนับสนุนลูกค้า

การกระทำของแฮ็กเกอร์ไม่ได้หยุดการเปลี่ยนแปลงรหัสผ่าน พวกเขายังลบการแจ้งเตือนของการเปลี่ยนแปลงเหล่านี้ครอบคลุมอย่างมีประสิทธิภาพ การฝ่าฝืนนี้เปิดใช้งานการเข้าถึงข้อมูลผู้ใช้ที่ละเอียดอ่อนรวมถึงที่อยู่อีเมลรหัส Steam ที่อยู่ IP ที่อยู่จัดส่งรหัสปลดล็อคประวัติธุรกรรมและข้อความส่วนตัว ข้อมูลดังกล่าวอาจใช้เพื่อวัตถุประสงค์ที่เป็นอันตรายทำให้ผู้ใช้ที่ได้รับผลกระทบตกอยู่ในความเสี่ยง

ในการตอบสนองเกมการบดเกียร์ได้ดำเนินการอย่างเด็ดขาดเพื่อเสริมความปลอดภัย "เราได้ใช้มาตรการรักษาความปลอดภัยเพิ่มเติมเกี่ยวกับบัญชีผู้ดูแลระบบเพื่อป้องกันเหตุการณ์ในอนาคต" นักพัฒนากล่าว มาตรการเหล่านี้รวมถึงการห้ามการเชื่อมโยงบัญชีของบุคคลที่สามไปยังบัญชีพนักงานและบังคับใช้ข้อ จำกัด IP ที่เข้มงวดยิ่งขึ้น ทีมแสดงความเสียใจอย่างสุดซึ้งต่อความปลอดภัยและมุ่งมั่นที่จะเพิ่มโปรโตคอลความปลอดภัยของพวกเขาต่อไป

การตอบสนองของชุมชนในฟอรัมมีการผสมผสานกับผู้เล่นบางคนชื่นชมความโปร่งใสของเกมเกียร์บดในขณะที่คนอื่น ๆ เรียกร้องให้มีการดำเนินการตรวจสอบความถูกต้องแบบสองปัจจัย (2FA) เพื่อเพิ่มความปลอดภัยเป็นพิเศษ ในขณะที่นักพัฒนาทำงานเกี่ยวกับการปรับปรุงเหล่านี้ผู้เล่น POE ควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับความปลอดภัยของบัญชี

การรับรู้อย่างรวดเร็วและแผนปฏิบัติการของ Gear Game Games แสดงให้เห็นถึงความมุ่งมั่นในการปกป้องข้อมูลผู้เล่นของพวกเขา ในขณะที่ชุมชนเกมกำลังรอการปรับปรุงความปลอดภัยเพิ่มเติมรวมถึงการเพิ่มที่เป็นไปได้ของ 2FA เหตุการณ์ที่เกิดขึ้นเป็นเครื่องเตือนใจถึงความสำคัญของมาตรการรักษาความปลอดภัยที่แข็งแกร่งในการปกป้องสภาพแวดล้อมการเล่นเกมออนไลน์