Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Bản tóm tắt

• Path of Exile 2 Nhà phát triển Trò chơi Gear Gear Games đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025, do tài khoản của nhà phát triển bị xâm phạm được liên kết với Steam.
• Vi phạm dẫn đến sự thỏa hiệp của dữ liệu người chơi bao gồm địa chỉ email, ID Steam, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.

Gần đây, các trò chơi Gear Gear đã tiết lộ rằng Path of Exile 2 đã bị vi phạm dữ liệu sau khi tài khoản quản trị của nhà phát triển bị hack. Vi phạm xảy ra do tài khoản bị xâm phạm được liên kết với một tài khoản hơi nước cũ được sử dụng cho mục đích thử nghiệm, cho phép truy cập trái phép vào các công cụ của nhà phát triển. Đáp lại, việc mài các trò chơi thiết bị đã nhanh chóng khóa tài khoản bị ảnh hưởng và thực thi đặt lại mật khẩu trên tất cả các tài khoản quản trị để tăng cường bảo mật.

Sau khi ra mắt truy cập sớm vào tháng 12 năm 2024, Path of Exile 2 đã chứng kiến ​​một cơ sở người chơi mạnh mẽ, được duy trì bởi các bản cập nhật thường xuyên và truyền thông nhà phát triển. Bản cập nhật mới nhất nâng cao hiệu suất trên PlayStation 5, giải quyết các vấn đề với quái vật, kỹ năng và thiệt hại. Với bản vá lớn tiếp theo trên đường chân trời, các trò chơi Gear Gear đã giải quyết vi phạm dữ liệu để giữ cho người chơi được thông báo trước khi lặn vào nội dung mới.

Vi phạm được đưa ra ánh sáng thông qua một thông báo trên Diễn đàn Path of Exile 2 chính thức, tiết lộ rằng một tài khoản quản trị đã bị xâm phạm, cấp quyền truy cập vào các công cụ hỗ trợ khách hàng. Cuộc điều tra cho thấy kẻ tấn công đã khai thác lỗi đã cố định để xóa nhật ký và thay đổi mật khẩu trên 66 tài khoản. Mặc dù không có mật khẩu hoặc băm mật khẩu nào có thể truy cập trực tiếp, kẻ tấn công có khả năng sử dụng các địa chỉ email bị xâm nhập để bỏ qua các khóa vùng trên các tài khoản liên kết bằng hơi nước. Ngoài ra, một số giao dịch tài khoản và lịch sử tin nhắn riêng tư đã được xem.

Để ngăn chặn các vi phạm trong tương lai, các trò chơi Gear Gear đã thực hiện các biện pháp chặt chẽ hơn, bao gồm cấm liên kết tài khoản bên thứ ba với tài khoản nhân viên và thực thi các hạn chế IP nghiêm ngặt hơn.

Phản ứng của cộng đồng đối với vi phạm đã rất đa dạng. Trong khi một số người khen ngợi các nhà phát triển về tính minh bạch của họ, những người khác ủng hộ việc bổ sung xác thực hai yếu tố để tăng cường bảo mật tài khoản. Ngoài ra còn có một lời kêu gọi cải thiện nội dung trò chơi và điều chỉnh độ khó cuối cùng trong Path of Exile 2.