Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Path of Exile 2 Nhà phát triển giải quyết vi phạm dữ liệu ảnh hưởng đến thông tin người chơi

Grinding Gear Games, nhà phát triển đằng sau Path of Exile 2, đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025. Vi phạm bắt nguồn từ một tài khoản nhà phát triển bị xâm nhập liên quan đến Steam. Một số lượng đáng kể các tài khoản người chơi đã bị ảnh hưởng, dẫn đến việc tiếp xúc với thông tin nhạy cảm.

Dữ liệu bị xâm phạm: Vi phạm địa chỉ email bị hiển thị, ID hơi nước, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa. Mặc dù mật khẩu và băm mật khẩu không thể truy cập trực tiếp, nhưng nguy cơ nhồi thông tin vẫn là một mối quan tâm. Trong một số trường hợp, lịch sử giao dịch và tin nhắn riêng tư cũng được xem.

Vi phạm: Một kẻ tấn công đã có quyền truy cập vào tài khoản quản trị của nhà phát triển, cho phép họ truy cập vào cổng thông tin hỗ trợ khách hàng lưu vong 2. Điều này cho phép kẻ tấn công xem chi tiết tài khoản và, trong một số trường hợp, sửa đổi cài đặt tài khoản, bao gồm thay đổi mật khẩu trên 66 tài khoản. Một lỗi được phát hiện sau đó cho phép xóa nhật ký theo dõi các thay đổi này; Tuy nhiên, lỗi này đã được vá.

Phản hồi của Gear Gear Games: Nhà phát triển ngay lập tức hành động khi phát hiện ra vi phạm, khóa tài khoản bị xâm phạm và khởi tạo đặt lại mật khẩu cho tất cả các tài khoản quản trị viên. Một cuộc điều tra kỹ lưỡng theo sau, tiết lộ liên kết của tài khoản bị xâm phạm đến một tài khoản Steam cũ được sử dụng cho các mục đích thử nghiệm. Để ngăn chặn các sự cố trong tương lai, các trò chơi Gear Gear đã thực hiện các biện pháp bảo mật chặt chẽ hơn, bao gồm loại bỏ khả năng liên kết các tài khoản bên thứ ba với tài khoản nhân viên và thắt chặt đáng kể các hạn chế IP.

Phản ứng cộng đồng: Phản ứng của người chơi đã được đa dạng. Trong khi một số người khen ngợi tính minh bạch của nhà phát triển, những người khác ủng hộ việc thực hiện xác thực hai yếu tố và cải tiến bảo mật hơn nữa. Mối quan tâm về độ khó cuối cùng và nội dung trò chơi tổng thể cũng đã được nêu ra.

Tiến về phía trước: Trò chơi Gear Gear cam kết cải thiện bảo mật tài khoản và ngăn chặn các vi phạm trong tương lai. Công ty đang tích cực làm việc để giải quyết các mối quan tâm của người chơi và tăng cường tư thế bảo mật tổng thể của Path of Exile 2. Các cải tiến hiệu suất gần đây và bản vá lớn sắp tới thể hiện cam kết liên tục của họ đối với trò chơi và cơ sở người chơi.