Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Path of Exile 2 Developer, Grinding Gear Games, giải quyết vi phạm dữ liệu

Gần đây, các trò chơi Gear Gear đã tiết lộ một vi phạm dữ liệu ảnh hưởng đến con đường lưu vong 2 người chơi. Vi phạm, phát hiện ra tuần ngày 6 tháng 1 năm 2025, xuất phát từ một tài khoản nhà phát triển bị xâm nhập được liên kết với Steam. Truy cập trái phép này đã cấp quyền truy cập thủ phạm vào dữ liệu người chơi nhạy cảm.

Thông tin bị xâm phạm bao gồm địa chỉ email, ID hơi, địa chỉ IP và cho một số lượng đáng kể các tài khoản, địa chỉ vận chuyển và mã mở khóa. Mặc dù mật khẩu và băm mật khẩu không thể truy cập trực tiếp, khả năng kẻ tấn công có thể tận dụng các địa chỉ email bị xâm phạm đối với danh sách mật khẩu đã biết để phá vỡ các hạn chế tài khoản khu vực vẫn là một mối quan tâm. Trong một số trường hợp, lịch sử giao dịch và tin nhắn riêng tư cũng được xem.

Gấu bánh răng đã nhanh chóng trả lời bằng cách khóa tài khoản bị xâm phạm, bắt đầu đặt lại mật khẩu cho tất cả các tài khoản quản trị viên và khởi động một cuộc điều tra kỹ lưỡng. Cuộc điều tra cho thấy một lỗ hổng cho phép kẻ tấn công xóa nhật ký, một lỗi kể từ khi được khắc phục. Các biện pháp phòng ngừa tiếp theo hiện cấm liên kết các tài khoản của bên thứ ba với tài khoản nhân viên và thực hiện các hạn chế IP chặt chẽ hơn đáng kể.

Tính minh bạch của nhà phát triển liên quan đến vi phạm đã thu được các phản ứng hỗn hợp từ cộng đồng. Trong khi một số người khen ngợi giao tiếp mở của họ, những người khác ủng hộ việc thực hiện xác thực hai yếu tố để bảo mật tài khoản nâng cao. Vụ việc nhấn mạnh nhu cầu liên tục về các biện pháp bảo mật mạnh mẽ trong các nền tảng chơi game trực tuyến.