"Path of Exile 2 ประเด็นขอโทษสำหรับการละเมิดข้อมูลขนาดใหญ่"

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลังเส้นทางเกมยอดนิยมของ Exile (POE) ได้ออกคำขอโทษอย่างจริงใจหลังจากการละเมิดข้อมูลที่สำคัญที่เกิดขึ้นเมื่อต้นเดือนนี้ เหตุการณ์ที่เกิดขึ้นซึ่งส่งผลกระทบต่อความปลอดภัยของบัญชีกว่า 66 บัญชีมีรายละเอียดในโพสต์ในฟอรัม POE อย่างเป็นทางการที่ชื่อว่า "การแจ้งเตือนการละเมิดข้อมูล"

มากกว่า 66 บัญชีที่ถูกบุกรุก

การฝ่าฝืนมีต้นกำเนิดมาจากบัญชี Steam ที่ถูกบุกรุกด้วยการเข้าถึงผู้ดูแลระบบซึ่งถูกสร้างขึ้นครั้งแรกเพื่อวัตถุประสงค์ในการทดสอบ แฮ็กเกอร์ใช้ประโยชน์จากช่องโหว่นี้โดยไม่ประสบความสำเร็จในการแอบอ้างเจ้าของบัญชีไปยังฝ่ายสนับสนุนลูกค้า Steam โดยใช้ข้อมูลพื้นฐานเช่นที่อยู่อีเมลและชื่อบัญชีพร้อมกับ VPN เพื่อเลียนแบบประเทศต้นกำเนิดของบัญชี สิ่งนี้อนุญาตให้พวกเขารีเซ็ตรหัสผ่านของ 66 บัญชี POE 1 และ POE 2 ที่แตกต่างกันโดยใช้เครื่องมือที่สงวนไว้สำหรับตัวแทนสนับสนุนลูกค้า

แฮ็กเกอร์ดำเนินต่อไปโดยการลบการแจ้งเตือนการเปลี่ยนรหัสผ่านครอบคลุมอย่างมีประสิทธิภาพครอบคลุมแทร็กของพวกเขาและป้องกันไม่ให้เจ้าของบัญชีไม่ได้รับการแจ้งเตือนการละเมิด นักแสดงที่เป็นอันตรายนี้ยังสามารถเข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนรวมถึงที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งและรหัสปลดล็อค พวกเขาดูประวัติธุรกรรมและข้อความส่วนตัวซึ่งอาจใช้ข้อมูลนี้เพื่อวัตถุประสงค์ที่เลวร้ายซึ่งอาจส่งผลกระทบต่อบัญชีออนไลน์อื่น ๆ ของผู้ที่ตกเป็นเหยื่อ

นักพัฒนาสัญญามาตรการรักษาความปลอดภัยที่ดีขึ้น

ในการตอบสนองต่อความปลอดภัยนี้เกม Gear Gear ได้ดำเนินการทันทีเพื่อสนับสนุนโปรโตคอลความปลอดภัยของพวกเขา พวกเขากล่าวว่า "เราได้ดำเนินการตามขั้นตอนเพื่อให้แน่ใจว่ามีมาตรการรักษาความปลอดภัยเพิ่มเติมเกี่ยวกับบัญชีผู้ดูแลระบบเพื่อไม่ให้เกิดขึ้นอีกครั้งไม่มีบัญชีบุคคลที่สามที่ได้รับอนุญาตให้เชื่อมโยงกับบัญชีพนักงานใด ๆ และเราได้เพิ่มข้อ จำกัด IP ที่เข้มงวดมากขึ้น

การตอบสนองของชุมชนในหัวข้อฟอรัมได้รับการผสมผสานกับผู้เล่นบางคนยกย่องนักพัฒนาเพื่อความโปร่งใสและคนอื่น ๆ ที่เรียกร้องให้มีการดำเนินการตรวจสอบความถูกต้องสองปัจจัย (2FA) เพื่อเพิ่มความปลอดภัยของบัญชี ในขณะที่การบดเกมเกียร์ยังไม่ได้รับการยืนยันการเพิ่ม 2FA ผู้เล่นจะได้รับการสนับสนุนให้เปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขาในระหว่างกาล