Con đường lưu vong 2 xin lỗi vì vi phạm dữ liệu lớn

Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu chính ================================================== ===

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu đáng kể vào đầu tháng này. Vi phạm kết quả từ một tài khoản kiểm tra hơi nước bị xâm phạm với các đặc quyền quản trị. Hơn 66 tài khoản đã bị ảnh hưởng.

Vi phạm: Nó đã xảy ra như thế nào

Vi phạm bắt nguồn từ một tài khoản thử nghiệm lâu dài thiếu các biện pháp bảo mật mạnh mẽ. Điều quan trọng, tài khoản này thiếu số điện thoại, địa chỉ hoặc lịch sử mua hàng được liên kết, khiến nó dễ bị tổn thương bởi kỹ thuật xã hội. Một hacker đã mạo danh thành công chủ tài khoản vào hỗ trợ Steam, truy cập bằng cách sử dụng thông tin tối thiểu (địa chỉ email, tên tài khoản và vị trí VPN đến mặt nạ).

Kẻ tấn công đã khai thác quyền truy cập hành chính của tài khoản bị xâm phạm vào đặt lại mật khẩu trên 66 Path of Exile 1 và 2 tài khoản. Họ khéo léo xóa thông báo thay đổi mật khẩu, che giấu hành động của họ từ người dùng bị ảnh hưởng. Vi phạm dữ liệu nhạy cảm tiếp xúc, bao gồm địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư.

Phản hồi và các biện pháp bảo mật trong tương lai

Trò chơi Gear Gear thừa nhận mức độ nghiêm trọng của vi phạm và sự thỏa hiệp kết quả của dữ liệu người dùng. Họ đã cam kết tăng cường các giao thức bảo mật xung quanh các tài khoản hành chính, bao gồm các hạn chế IP chặt chẽ hơn và cấm liên kết các tài khoản của bên thứ ba với tài khoản nhân viên.

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện ngay lập tức xác thực hai yếu tố (2FA). Mặc dù 2FA chưa được xác nhận, người chơi được khuyến khích thay đổi mật khẩu của họ và vẫn cảnh giác về bảo mật tài khoản của họ. Sự cố đóng vai trò là một lời nhắc nhở rõ ràng về tầm quan trọng của các hoạt động bảo mật mạnh mẽ cho cả nhà phát triển và người chơi.