Con đường lưu vong 2 xin lỗi vì vi phạm dữ liệu lớn

Nhà phát triển Path of Exile 2 giải quyết vi phạm dữ liệu đáng kể

Grinding Gear Games, hãng phim đằng sau Path of Exile, đã đưa ra một lời xin lỗi công khai sau khi vi phạm dữ liệu ảnh hưởng đến hơn 66 tài khoản. Vi phạm bắt nguồn từ một tài khoản kiểm tra hơi nước bị xâm phạm có các đặc quyền quản trị viên. Điều này cho phép kẻ tấn công đặt lại mật khẩu trên nhiều tài khoản POE 1 và POE 2.

Các biện pháp bảo mật nâng cao đã hứa

Tài khoản thử nghiệm bị xâm phạm, được tạo ra nhiều năm trước để thử nghiệm nội bộ, thiếu các biện pháp bảo mật quan trọng như số điện thoại hoặc địa chỉ được liên kết. Lỗ hổng này cho phép kẻ tấn công hỗ trợ hơi nước lừa dối, truy cập bằng thông tin tối thiểu (email, tên tài khoản và VPN được sử dụng chiến lược).

Kẻ tấn công đã khéo léo xóa thông báo thay đổi mật khẩu, che giấu hành động của họ. Truy cập vào dữ liệu nhạy cảm, bao gồm địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư, đã được lấy. Điều này làm tăng mối quan tâm nghiêm trọng về việc lạm dụng tiềm năng của thông tin bị đánh cắp.

Grinding Gear Games đã cam kết thực hiện các giao thức bảo mật mạnh mẽ hơn cho các tài khoản quản trị viên, bao gồm các hạn chế IP chặt chẽ hơn và cấm liên kết tài khoản bên thứ ba. Họ thừa nhận sai sót an ninh và cam kết ngăn chặn sự xuất hiện trong tương lai.

Phản ứng của cộng đồng đã được trộn lẫn, với một số ca ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện khẩn cấp xác thực hai yếu tố (2FA). Người chơi nên thay đổi mật khẩu của họ và vẫn cảnh giác về bảo mật tài khoản của họ. Trong khi việc bổ sung 2FA vẫn đang chờ xử lý, các biện pháp bảo mật chủ động từ người chơi là rất quan trọng.