Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile (POE) ได้ออกคำขอโทษอย่างจริงใจหลังจากการละเมิดความปลอดภัยที่สำคัญ เหตุการณ์ที่เกิดขึ้นซึ่งส่งผลกระทบต่อบัญชีกว่า 66 บัญชีนั้นเกิดจากบัญชี Steam ทดสอบที่ถูกบุกรุกด้วยสิทธิพิเศษในการดูแลระบบ อ่านต่อเพื่อทำความเข้าใจขอบเขตการฝ่าฝืนและขั้นตอนที่ดำเนินการเพื่อป้องกันการเกิดขึ้นในอนาคต

มากกว่า 66 บัญชีที่ถูกบุกรุก

ในโพสต์โดยละเอียดเกี่ยวกับฟอรัม POE อย่างเป็นทางการที่ชื่อว่า "Data Breach Netification" Gear Gear Games อธิบายลำดับเหตุการณ์ แฮ็กเกอร์ได้รับการเข้าถึงบัญชี Steam ที่ใช้เพื่อการทดสอบซึ่งมีสิทธิ์ผู้ดูแลระบบ แต่ไม่มีข้อมูลส่วนบุคคลที่เชื่อมโยง ผู้โจมตีหลอกให้ฝ่ายสนับสนุนลูกค้าของ Steam ให้การเข้าถึงโดยใช้ข้อมูลพื้นฐานเช่นที่อยู่อีเมลและชื่อบัญชีพร้อมกับ VPN เพื่อเลียนแบบประเทศต้นทางของบัญชี

เมื่อเข้าไปข้างในแฮ็กเกอร์ใช้เครื่องมือสนับสนุนลูกค้าเพื่อรีเซ็ตรหัสผ่านในบัญชี 66 POE 1 และ POE 2 โดยลบการแจ้งเตือนเพื่อครอบคลุมแทร็กของพวกเขา การละเมิดนี้อนุญาตให้เข้าถึงข้อมูลที่ละเอียดอ่อนรวมถึงที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งรหัสปลดล็อคประวัติธุรกรรมและข้อความส่วนตัว ข้อมูลที่ถูกบุกรุกอาจใช้เพื่อวัตถุประสงค์ที่เป็นอันตรายส่งผลกระทบต่อบัญชีอื่น ๆ ของผู้ใช้ที่ได้รับผลกระทบ

นักพัฒนาสัญญามาตรการรักษาความปลอดภัยที่ดีขึ้น

ในการตอบสนองเกมบดเกียร์ได้ใช้มาตรการรักษาความปลอดภัยใหม่หลายประการ "เราได้ดำเนินการตามขั้นตอนเพื่อให้แน่ใจว่ามีมาตรการรักษาความปลอดภัยเพิ่มเติมเกี่ยวกับบัญชีผู้ดูแลระบบเพื่อไม่ให้เกิดขึ้นอีกครั้ง" นักพัฒนากล่าว มาตรการเหล่านี้รวมถึงการห้ามการเชื่อมโยงบัญชีบุคคลที่สามไปยังบัญชีพนักงานและบังคับใช้ข้อ จำกัด ด้าน IP ที่เข้มงวดยิ่งขึ้น ทีมแสดงความเสียใจอย่างสุดซึ้งต่อความปลอดภัยและมุ่งมั่นที่จะเพิ่มโปรโตคอลความปลอดภัยเพื่อป้องกันเหตุการณ์ที่คล้ายกันในอนาคต

การตอบสนองของชุมชนในฟอรัมมีการผสมกับผู้เล่นบางคนชื่นชมความโปร่งใสและคนอื่น ๆ ที่เรียกร้องให้มีการเพิ่มการรับรองความถูกต้องสองปัจจัย (2FA) เพื่อเสริมความปลอดภัยของบัญชี ในขณะที่เกมเกียร์บดยังไม่ได้ใช้งาน 2FA ผู้เล่นควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขาเพื่อป้องกันการละเมิดในอนาคตที่อาจเกิดขึ้น