Path of Exile 2 ยืนยันการละเมิดข้อมูล

Path of Exile 2 Developer ยืนยันการละเมิดข้อมูล: ข้อมูลผู้เล่นถูกบุกรุก

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile 2 ได้ยืนยันการละเมิดข้อมูลที่มีผลต่อบัญชีผู้เล่นจำนวนมาก การละเมิดค้นพบสัปดาห์ของวันที่ 6 มกราคม 2568 เกิดจากบัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam

ข้อมูลที่ถูกบุกรุก: ข้อมูลผู้เล่นที่ละเอียดอ่อนเปิดเผยรวมถึงที่อยู่อีเมลรหัส Steam ที่อยู่ IP และในบางกรณีที่อยู่จัดส่งและรหัสปลดล็อค ในขณะที่รหัสผ่านและรหัสผ่านไม่สามารถเข้าถึงได้โดยตรงความเสี่ยงของการบรรจุข้อมูลรับรอง (โดยใช้ข้อมูลรับรองที่ถูกบุกรุกจากเว็บไซต์อื่น ๆ ) ยังคงเป็นข้อกังวล สำหรับชุดย่อยของบัญชีผู้โจมตีเข้าถึงธุรกรรมและประวัติข้อความส่วนตัว

สาเหตุที่แท้จริงและการแก้ไข: การฝ่าฝืนที่เกิดจากบัญชีผู้ดูแลระบบของนักพัฒนาซึ่งใช้เพื่อการทดสอบและเชื่อมโยงกับบัญชี Steam เก่า สิ่งนี้อนุญาตให้ผู้โจมตีเข้าถึงพอร์ทัลนักพัฒนาและข้อมูลบัญชีผู้เล่น Glinding Gear Games ได้ใช้มาตรการรักษาความปลอดภัยหลายอย่างรวมถึงการปิดการใช้งานการเชื่อมโยงบัญชีบุคคลที่สามเข้ากับบัญชีพนักงานและการ จำกัด IP ที่เข้มงวดขึ้นอย่างมีนัยสำคัญ ข้อผิดพลาดที่อนุญาตให้ลบบันทึกกิจกรรมได้รับการแก้ไข

การตอบสนองของนักพัฒนาซอฟต์แวร์และปฏิกิริยาชุมชน: เกมเกียร์บดได้รับการยกย่องว่ามีความโปร่งใสในการเปิดเผยการละเมิด อย่างไรก็ตามเหตุการณ์ดังกล่าวได้จุดประกายการเรียกร้องให้มีมาตรการรักษาความปลอดภัยที่เพิ่มขึ้นโดยเฉพาะอย่างยิ่งการดำเนินการตรวจสอบความถูกต้องแบบสองปัจจัยสำหรับบัญชีผู้เล่น ชุมชนยังแสดงความกังวลเกี่ยวกับความยากลำบากและความต้องการสำหรับการอัปเดตเนื้อหาเพิ่มเติม

โดยสรุป: เส้นทางของ Data Breach Exile 2 เน้นความสำคัญของแนวทางปฏิบัติด้านความปลอดภัยที่แข็งแกร่งแม้กระทั่งสำหรับนักพัฒนาเกมที่จัดตั้งขึ้น ในขณะที่ Gear Gear Games ได้ดำเนินการตามขั้นตอนเพื่อจัดการกับภัยคุกคามทันทีเหตุการณ์ที่เกิดขึ้นตอกย้ำความต้องการอย่างต่อเนื่องสำหรับมาตรการรักษาความปลอดภัยที่ดีขึ้นและการสนทนาอย่างต่อเนื่องกับชุมชนผู้เล่น ผู้เล่นจะได้รับคำแนะนำให้เฝ้าระวังและตรวจสอบบัญชีของพวกเขาสำหรับกิจกรรมที่น่าสงสัยใด ๆ