Path of Exile 2 นักพัฒนากล่าวถึงการละเมิดข้อมูลที่สำคัญ

Glinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile ได้ออกคำขอโทษสาธารณะหลังจากการละเมิดข้อมูลที่สำคัญเมื่อต้นเดือนนี้ การฝ่าฝืนเกิดจากบัญชีทดสอบ Steam ที่ถูกบุกรุกซึ่งมีสิทธิ์ผู้ดูแลระบบ บัญชีที่ถูกบุกรุกนี้อนุญาตให้เข้าถึงบัญชีผู้เล่นมากกว่า 66 บัญชีโดยไม่ได้รับอนุญาต

การรักษาความปลอดภัยหมดรายละเอียด

การฝ่าฝืนเกี่ยวข้องกับบัญชีทดสอบที่ยาวนานซึ่งขาดมาตรการรักษาความปลอดภัยที่สำคัญเช่นหมายเลขโทรศัพท์หรือที่อยู่ที่เชื่อมโยง ช่องโหว่นี้ทำให้ผู้โจมตีสามารถปลอมตัวเป็นเจ้าของบัญชีเพื่อสนับสนุน Steam ได้รับการเข้าถึงโดยใช้ข้อมูลขั้นต่ำ (ที่อยู่อีเมลชื่อบัญชีและ VPN ปิดบังตำแหน่งของพวกเขา)

ผู้โจมตีใช้ประโยชน์จากการเข้าถึงรหัสผ่านรีเซ็ตนี้ในบัญชี POE 1 และ POE 2 จำนวนมาก นอกจากนี้พวกเขาลบการแจ้งเตือนการเปลี่ยนรหัสผ่านอย่างชาญฉลาดปกปิดการกระทำของพวกเขาจากผู้เล่นที่ได้รับผลกระทบ ข้อมูลที่ถูกบุกรุกรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนเช่นที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งรหัสปลดล็อคประวัติธุรกรรมและข้อความส่วนตัว

นักพัฒนายอมรับความรุนแรงของการละเมิดและศักยภาพในการใช้ข้อมูลที่ถูกขโมยในทางที่ผิด พวกเขามุ่งมั่นที่จะใช้โปรโตคอลความปลอดภัยขั้นสูงสำหรับบัญชีผู้ดูแลระบบรวมถึงข้อ จำกัด ด้าน IP ที่เข้มงวดและห้ามการเชื่อมโยงบัญชีบุคคลที่สาม

การตอบสนองของชุมชนและความปลอดภัยในอนาคต

การตอบสนองของชุมชนได้รับการผสมผสานกับบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยทันที (2FA) เพื่อป้องกันเหตุการณ์ในอนาคต ในขณะที่คำสั่งของนักพัฒนาไม่ได้ยืนยันการเพิ่ม 2FA อย่างชัดเจน แต่พวกเขาเน้นความมุ่งมั่นของพวกเขาในการปรับปรุงมาตรการรักษาความปลอดภัย ผู้เล่นควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขา