Con đường lưu vong 2 xin lỗi vì vi phạm dữ liệu lớn

Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu chính

Grinding Gear Games, nhà phát triển đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu đáng kể vào đầu tháng này. Vi phạm bắt nguồn từ một tài khoản kiểm tra hơi nước bị xâm phạm với các đặc quyền quản trị. Tài khoản bị xâm phạm cho phép truy cập trái phép vào hơn 66 tài khoản người chơi.

Các biện pháp bảo mật nâng cao đã hứa

Vi phạm liên quan đến một tài khoản kiểm tra lâu dài thiếu các biện pháp bảo mật điển hình như số điện thoại hoặc địa chỉ được liên kết. Lỗ hổng này cho phép một hacker lừa dối hỗ trợ hơi nước, truy cập bằng thông tin tối thiểu (địa chỉ email, tên tài khoản và vị trí VPN đến mặt nạ).

Hacker đã khai thác quyền truy cập quản trị của tài khoản để đặt lại mật khẩu trên nhiều tài khoản POE 1 và POE 2. Hơn nữa, kẻ tấn công đã khéo léo xóa thông báo thay đổi mật khẩu, che giấu hành động của họ từ người dùng bị ảnh hưởng. Dữ liệu bị xâm phạm bao gồm thông tin cá nhân nhạy cảm như địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư. Thông tin này có nguy cơ lạm dụng đáng kể bởi kẻ tấn công.

Trò chơi Gear Games đã cam kết thực hiện các giao thức bảo mật chặt chẽ hơn cho các tài khoản hành chính. Điều này bao gồm việc cấm các liên kết tài khoản bên thứ ba đến tài khoản nhân viên và áp đặt các hạn chế IP nghiêm ngặt hơn. Nhà phát triển thừa nhận sai sót bảo mật và cam kết thực hiện các bước bổ sung để ngăn chặn các sự cố trong tương lai.

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện ngay lập tức xác thực hai yếu tố (2FA). Mặc dù việc triển khai 2FA trong tương lai vẫn không chắc chắn, người chơi được khuyến khích thay đổi mật khẩu của họ và vẫn cảnh giác về bảo mật tài khoản của họ.