Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Path of Exile 2 Developer, Grinding Gear Games, giải quyết vi phạm dữ liệu

Gần đây, các trò chơi Gear Gear đã tiết lộ vi phạm dữ liệu ảnh hưởng đến con đường lưu vong 2 người chơi. Vi phạm, phát hiện ra tuần ngày 6 tháng 1 năm 2025, xuất phát từ một tài khoản nhà phát triển bị xâm nhập được liên kết với Steam. Truy cập trái phép này đã cấp quyền truy cập thủ phạm vào dữ liệu người chơi nhạy cảm.

Thông tin bị xâm phạm bao gồm địa chỉ email, ID hơi, địa chỉ IP và cho một số lượng đáng kể các tài khoản, địa chỉ vận chuyển và mã mở khóa. Mặc dù các băm mật khẩu và mật khẩu không thể truy cập trực tiếp thông qua cổng thông tin bị xâm phạm, khả năng kẻ tấn công sử dụng địa chỉ email bị xâm phạm để truy cập thông tin khác vẫn còn. Trong một số trường hợp, lịch sử giao dịch và tin nhắn riêng tư đã được xem.

Trò chơi Gear Gear đã hoạt động nhanh chóng, vô hiệu hóa tài khoản bị xâm phạm và triển khai đặt lại mật khẩu bắt buộc cho tất cả các tài khoản quản trị viên. Một cuộc điều tra tiếp theo cho thấy vi phạm có nguồn gốc từ một tài khoản hơi nước chỉ cũ, chỉ liên quan đến con đường lưu vong của nhà phát triển. Tài khoản Steam của nhà phát triển không chứa thông tin cá nhân hoặc tài chính.

Để ngăn chặn các vi phạm trong tương lai, các trò chơi Gear Gear đã thực hiện một số cải tiến bảo mật. Chúng bao gồm loại bỏ khả năng liên kết các tài khoản của bên thứ ba với tài khoản nhân viên và thắt chặt đáng kể các hạn chế IP. Một lỗi cho phép kẻ tấn công xóa nhật ký cũng đã được vá.

Phản ứng của người chơi đối với vi phạm đã rất đa dạng, với một số người khen ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc bổ sung xác thực hai yếu tố. Nhiều người chơi cũng bày tỏ mong muốn đối với các biện pháp bảo mật được cải thiện, nâng cao nội dung trong trò chơi và điều chỉnh độ khó cuối cùng.

Vi phạm nhấn mạnh thách thức liên tục trong việc duy trì an ninh trực tuyến mạnh mẽ, ngay cả đối với các nhà phát triển trò chơi đã được thiết lập. Phản ứng của Grinding Games nhấn mạnh tầm quan trọng của hành động nhanh chóng và minh bạch trong việc giải quyết các sự cố như vậy.