Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

Path of Exile 2 นักพัฒนากล่าวถึงการละเมิดข้อมูลที่สำคัญ

Glinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile ได้ออกคำขอโทษสาธารณะหลังจากการละเมิดข้อมูลส่งผลกระทบต่อบัญชีกว่า 66 บัญชี การฝ่าฝืนเกิดจากบัญชีทดสอบ Steam ที่ถูกบุกรุกด้วยสิทธิพิเศษในการดูแลระบบ บทความนี้ให้รายละเอียดเกี่ยวกับเหตุการณ์และขั้นตอนที่ดำเนินการเพื่อป้องกันการเกิดขึ้นในอนาคต

การละเมิด: บัญชีผู้ดูแลระบบที่ถูกบุกรุก

แฮ็กเกอร์ได้รับการเข้าถึงบัญชี Steam ที่มีมานานโดยไม่ได้รับอนุญาตที่ใช้เพื่อการทดสอบภายใน บัญชีนี้ขาดมาตรการรักษาความปลอดภัยทั่วไปเช่นหมายเลขโทรศัพท์ที่เชื่อมโยงหรือที่อยู่ทำให้มีความเสี่ยง ผู้โจมตีใช้ประโยชน์จากจุดอ่อนนี้ประสบความสำเร็จในการหลอกลวงการสนับสนุน Steam เพื่อควบคุม จากการใช้เครื่องมือสนับสนุนภายในแฮ็กเกอร์จะรีเซ็ตรหัสผ่านบนเส้นทาง 66 เส้นทางของบัญชีที่ถูกเนรเทศ (ทั้ง Poe 1 และ Poe 2)

เรื่องที่ซับซ้อนยิ่งขึ้นแฮ็กเกอร์ได้ลบการเปลี่ยนแปลงรหัสผ่านอย่างชาญฉลาดโดยหลีกเลี่ยงการตรวจจับโดยผู้ใช้ที่ได้รับผลกระทบ ข้อมูลที่ละเอียดอ่อนเปิดเผยรวมถึงที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่ง, รหัสปลดล็อค, ประวัติการทำธุรกรรมและข้อความส่วนตัว ข้อมูลที่ถูกบุกรุกนี้ก่อให้เกิดความเสี่ยงที่สำคัญต่อผู้เล่นที่ได้รับผลกระทบ

การตอบสนองของ Gear Game Gear และมาตรการรักษาความปลอดภัยในอนาคต

Gear Gear Games ยอมรับการรักษาความปลอดภัยและมาตรการที่ระบุไว้เพื่อป้องกันการเกิดซ้ำ สิ่งเหล่านี้รวมถึงโปรโตคอลความปลอดภัยที่ได้รับการปรับปรุงรอบบัญชีผู้ดูแลระบบห้ามไม่ให้มีบัญชีบุคคลที่สามที่เชื่อมโยงกับบัญชีพนักงานและการใช้ข้อ จำกัด IP ที่เข้มงวดยิ่งขึ้น บริษัท แสดงความเสียใจอย่างสุดซึ้งต่อเหตุการณ์นี้

การตอบสนองและคำแนะนำของผู้เล่น

ปฏิกิริยาของชุมชนได้รับการผสมผสานกับบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยทันที (2FA) ในขณะที่คำสั่งของนักพัฒนาไม่ได้กล่าวถึง 2FA อย่างชัดเจนความต้องการความปลอดภัยที่เพิ่มขึ้นนั้นชัดเจน ผู้เล่นควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขา