Bản tóm tắt

• Path of Exile 2 Nhà phát triển Trò chơi Gear Gear Games đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025, do truy cập trái phép vào tài khoản của nhà phát triển được liên kết với Steam.
• Vi phạm địa chỉ email của người chơi bị xâm phạm, ID Steam, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.

Trò chơi Gear Gear đã thừa nhận vi phạm dữ liệu đáng kể trong Path of Exile 2, do tài khoản quản trị của nhà phát triển bị xâm phạm. Tài khoản này, được liên kết với một tài khoản thử nghiệm hơi nước cũ, cho phép kẻ tấn công truy cập các công cụ nhạy cảm thường được sử dụng bởi nhóm hỗ trợ khách hàng. Đáp lại, các nhà phát triển đã nhanh chóng khóa tài khoản bị xâm phạm và thực thi đặt lại mật khẩu trên tất cả các tài khoản quản trị viên. Cuộc điều tra cho thấy vi phạm cho phép kẻ tấn công xem và thao tác dữ liệu cho một số lượng đáng kể các tài khoản người chơi, bao gồm địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.

Sau khi phát hành truy cập sớm của Path of Exile 2 vào tháng 12 năm 2024, trò chơi đã tiếp tục thu hút một cơ sở người chơi mạnh mẽ, được hỗ trợ bởi các bản cập nhật thường xuyên và truyền thông nhà phát triển. Các bản cập nhật gần đây đã nâng cao hiệu suất trên PlayStation 5 và giải quyết các vấn đề với quái vật, kỹ năng và thiệt hại. Khi các bản vá lớn tiếp theo tiếp cận, Grinding Gear Games đã có cơ hội giải quyết vi phạm dữ liệu, đảm bảo người chơi được thông báo trước khi đi sâu vào nội dung mới.

Diễn đàn Path of Exile 2 chính thức đã được cập nhật với một thông báo chi tiết về vi phạm. Kẻ tấn công đã khai thác một lỗi để xóa nhật ký và đặt mật khẩu ngẫu nhiên trên 66 tài khoản, mặc dù lỗi này đã được sửa. Điều quan trọng, không có mật khẩu hoặc băm mật khẩu nào có thể truy cập được thông qua cổng thông tin dịch vụ khách hàng. Tuy nhiên, kẻ tấn công có khả năng sử dụng các địa chỉ email bị xâm nhập để bỏ qua khóa vùng trên các tài khoản liên kết bằng hơi nước. Một số tài khoản bị ảnh hưởng cũng có lịch sử giao dịch và tin nhắn riêng tư của họ được xem.

Để ngăn chặn các vi phạm trong tương lai, các trò chơi Gear Gear đã thực hiện các biện pháp bảo mật chặt chẽ hơn, bao gồm cấm liên kết tài khoản bên thứ ba với tài khoản nhân viên và thực thi các hạn chế IP nghiêm ngặt hơn. Phản ứng của cộng đồng đã rất đa dạng, với một số khen ngợi tính minh bạch của các nhà phát triển, trong khi những người khác yêu cầu bổ sung xác thực hai yếu tố để tăng cường bảo mật tài khoản. Ngoài ra, người chơi đang kêu gọi những cải tiến hơn nữa về nội dung trò chơi và điều chỉnh độ khó cuối cùng trong Path of Exile 2.