Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu chính

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu đáng kể vào đầu tháng này. Vi phạm bắt nguồn từ một tài khoản kiểm tra hơi nước bị xâm phạm có các đặc quyền quản trị viên. Tài khoản bị xâm phạm này cho phép truy cập trái phép vào hơn 66 tài khoản người chơi.

Chi tiết sai sót về bảo mật

Vi phạm liên quan đến một tài khoản thử nghiệm lâu dài thiếu các biện pháp bảo mật thiết yếu như số điện thoại hoặc địa chỉ được liên kết. Lỗ hổng này cho phép kẻ tấn công mạo danh thành công người giữ tài khoản hỗ trợ Steam, có quyền truy cập bằng thông tin tối thiểu (địa chỉ email, tên tài khoản và VPN che giấu vị trí của họ).

Kẻ tấn công đã khai thác quyền truy cập này để đặt lại mật khẩu trên nhiều tài khoản POE 1 và POE 2. Hơn nữa, họ đã khéo léo xóa thông báo thay đổi mật khẩu, che giấu hành động của họ từ những người chơi bị ảnh hưởng. Dữ liệu bị xâm phạm bao gồm thông tin cá nhân nhạy cảm như địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư.

nhà phát triển thừa nhận mức độ nghiêm trọng của vi phạm và khả năng lạm dụng dữ liệu bị đánh cắp. Họ đã cam kết thực hiện các giao thức bảo mật nâng cao cho các tài khoản quản trị viên, bao gồm các hạn chế IP chặt chẽ hơn và cấm liên kết tài khoản bên thứ ba.

Phản hồi của cộng đồng và an ninh trong tương lai

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện ngay lập tức xác thực hai yếu tố (2FA) để ngăn chặn các sự cố trong tương lai. Mặc dù tuyên bố của nhà phát triển không xác nhận rõ ràng việc bổ sung 2FA, nhưng họ nhấn mạnh cam kết của họ đối với các biện pháp bảo mật được cải thiện. Người chơi nên thay đổi mật khẩu của họ và vẫn cảnh giác về thông tin tài khoản của họ.