Path of Exile 2 นักพัฒนากล่าวถึงการละเมิดข้อมูลที่สำคัญ

Glinding Gear Games ผู้พัฒนาที่อยู่เบื้องหลัง Path of Exile ได้ออกคำขอโทษสาธารณะหลังจากการละเมิดข้อมูลที่สำคัญ การฝ่าฝืนเกิดจากบัญชี Steam ทดสอบที่ถูกบุกรุกพร้อมสิทธิ์ของผู้ดูแลระบบ สิ่งนี้อนุญาตให้เข้าถึงบัญชีผู้เล่นได้มากกว่า 66 บัญชี

การละเมิด: มันเกิดขึ้นได้อย่างไร

ผู้โจมตีใช้ประโยชน์จากบัญชีทดสอบที่ยาวนานและไม่มีหลักประกัน ขาดหมายเลขโทรศัพท์ที่เชื่อมโยงที่อยู่หรือประวัติการซื้อผู้โจมตีประสบความสำเร็จในการแอบอ้างเจ้าของบัญชีไปยังการสนับสนุน Steam ได้รับการเข้าถึงโดยใช้ข้อมูลขั้นต่ำ (อีเมลชื่อผู้ใช้และ VPN ไปยังตำแหน่งหน้ากาก) จากนั้นผู้โจมตีใช้เครื่องมือสนับสนุนภายในเพื่อรีเซ็ตรหัสผ่านในบัญชี POE 1 และ POE 2 จำนวนมาก นอกจากนี้พวกเขาลบการแจ้งเตือนการเปลี่ยนรหัสผ่านปกปิดการกระทำของพวกเขา []

[]

การตอบสนองของ Gear Games และมาตรการรักษาความปลอดภัยในอนาคต

เกมการบดเกียร์รับทราบถึงความปลอดภัยและได้ให้คำมั่นว่าจะใช้มาตรการรักษาความปลอดภัยที่เพิ่มขึ้นสำหรับบัญชีผู้ดูแลระบบ สิ่งเหล่านี้รวมถึงการห้ามการเชื่อมโยงบัญชีบุคคลที่สามไปยังบัญชีพนักงานและการ จำกัด การ จำกัด IP อย่างมีนัยสำคัญ บริษัท แสดงความเสียใจอย่างสุดซึ้งต่อเหตุการณ์

การตอบสนองและคำแนะนำของผู้เล่น

การตอบสนองของชุมชนได้รับการผสมผสานกับบางคนชื่นชมความโปร่งใสของนักพัฒนาในขณะที่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยทันที (2FA) ในขณะที่แผนการของนักพัฒนาซอฟต์แวร์สำหรับการปรับปรุงความปลอดภัยในอนาคตกำลังดำเนินการอยู่ผู้เล่นจะถูกกระตุ้นให้เปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับความปลอดภัยของบัญชี การเพิ่ม 2FA ขอแนะนำอย่างยิ่งสำหรับการป้องกันที่เพิ่มขึ้น