Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

Grinding Gear Games ผู้พัฒนาที่อยู่เบื้องหลัง Path of Exile (POE) ได้ออกคำขอโทษอย่างจริงใจหลังจากการละเมิดความปลอดภัยที่สำคัญซึ่งส่งผลกระทบต่อเกมเมื่อต้นเดือนนี้ การฝ่าฝืนรายละเอียดในโพสต์เรื่อง "การแจ้งเตือนการละเมิดข้อมูล" ในฟอรัมอย่างเป็นทางการของ Poe ซึ่งเกี่ยวข้องกับบัญชี Steam ทดสอบที่ถูกบุกรุกด้วยสิทธิ์ผู้ดูแลระบบซึ่งถูกแฮ็กเกอร์ถูกเอาเปรียบ

มากกว่า 66 บัญชีที่ถูกบุกรุก

แฮ็กเกอร์สามารถเข้าถึงบัญชีผู้ดูแลระบบนี้ซึ่งเดิมสร้างขึ้นเพื่อการทดสอบและขาดข้อมูลส่วนบุคคลที่เชื่อมโยงใด ๆ เช่นการซื้อหมายเลขโทรศัพท์หรือที่อยู่ โดยการแอบอ้างเป็นเจ้าของบัญชีที่มีข้อมูลน้อยที่สุด - เช่นที่อยู่อีเมลชื่อบัญชีและการใช้ VPN เพื่อให้ตรงกับประเทศต้นทาง - ผู้โจมตีเชื่อว่าการสนับสนุนลูกค้าของ Steam เพื่อให้พวกเขาเข้าถึงได้ เมื่อเข้ามาแฮ็กเกอร์ใช้เครื่องมือสนับสนุนลูกค้าของ บริษัท ในการรีเซ็ตรหัสผ่านในบัญชี POE 1 และ POE 2 ที่แตกต่างกัน 66 บัญชีการลบการแจ้งเตือนการเปลี่ยนแปลงเหล่านี้อย่างชาญฉลาดเพื่อหลีกเลี่ยงการตรวจจับ

การฝ่าฝืนขยายเกินกว่าการเปลี่ยนแปลงรหัสผ่าน แฮ็กเกอร์เข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนรวมถึงที่อยู่อีเมลรหัส Steam ที่อยู่ IP ที่อยู่จัดส่งและรหัสปลดล็อก พวกเขายังดูประวัติธุรกรรมและข้อความส่วนตัวของบัญชีบางบัญชี ข้อมูลนี้อาจถูกนำมาใช้อย่างเป็นอันตรายต่อบัญชีออนไลน์ของผู้ใช้ที่ได้รับผลกระทบ

นักพัฒนาสัญญามาตรการรักษาความปลอดภัยที่ดีขึ้น

ในการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น Gear Gear Games ได้สัญญาว่าจะปรับปรุงโปรโตคอลความปลอดภัย พวกเขาได้ใช้ข้อ จำกัด ด้าน IP ที่เข้มงวดและห้ามการเชื่อมโยงบัญชีบุคคลที่สามใด ๆ กับบัญชีพนักงาน นักพัฒนาแสดงความเสียใจอย่างสุดซึ้งต่อการรักษาความปลอดภัยและยอมรับว่าควรมีมาตรการที่ดีกว่าก่อนหน้านี้ พวกเขามุ่งมั่นที่จะเสริมสร้างความปลอดภัยเพื่อป้องกันการละเมิดในอนาคต

การตอบสนองของชุมชนในฟอรัมมีการผสมผสานกับผู้เล่นบางคนชื่นชมความโปร่งใสของนักพัฒนาแม้จะมีการรักษาความปลอดภัยในขณะที่คนอื่น ๆ ผลักดันให้มีการดำเนินการตรวจสอบความถูกต้องสองปัจจัย (2FA) เพื่อเสริมความปลอดภัยของบัญชี ในขณะที่ชุมชนรอการใช้งาน 2FA ที่มีศักยภาพผู้เล่นควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขา