ยืนยันการละเมิดข้อมูล POE 2

Path of Exile 2 Developer ยืนยันการละเมิดข้อมูล: ข้อมูลผู้เล่นถูกบุกรุก

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile 2 ได้ยืนยันการละเมิดข้อมูลที่มีผลต่อบัญชีผู้เล่นจำนวนมาก การละเมิดค้นพบสัปดาห์ของวันที่ 6 มกราคม 2568 เกิดจากบัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam

ข้อมูลที่ถูกบุกรุก:

ข้อมูลผู้เล่นที่มีความละเอียดอ่อนเปิดเผยรวมถึงที่อยู่อีเมลรหัส Steam ที่อยู่ IP ที่อยู่จัดส่งและรหัสปลดล็อก ในขณะที่รหัสผ่านและรหัสผ่านไม่สามารถเข้าถึงได้โดยตรงผู้โจมตีอาจใช้ที่อยู่อีเมลที่ถูกบุกรุกเพื่อบายพาสภูมิภาคในบัญชีที่เชื่อมโยงกับไอน้ำ ในบางกรณีการทำธุรกรรมและประวัติข้อความส่วนตัวก็ถูกดูเช่นกัน

สาเหตุและการตอบสนอง:

การฝ่าฝืนเกิดขึ้นจากผู้โจมตีที่เข้าถึงบัญชีผู้ดูแลระบบของนักพัฒนาซอฟต์แวร์มีแนวโน้มที่จะใช้ประโยชน์จากช่องโหว่ในลิงค์ของบัญชีไปยังบัญชี Steam เก่าที่ไม่เกี่ยวข้อง Gear Gear Games ตอบสนองทันทีโดยการล็อคบัญชีที่ถูกบุกรุกเริ่มต้นการรีเซ็ตรหัสผ่านสำหรับบัญชีผู้ดูแลระบบทั้งหมดและเปิดการสอบสวนเต็มรูปแบบ ข้อผิดพลาดที่อนุญาตให้ลบบันทึกที่เกี่ยวข้องได้รับการระบุและแก้ไข

การปรับปรุงความปลอดภัย:

เพื่อป้องกันการรั่วไหลในอนาคต Gear Gear Games ได้ดำเนินการปรับปรุงความปลอดภัยหลายอย่าง สิ่งเหล่านี้รวมถึงการกำจัดความสามารถในการเชื่อมโยงบัญชีบุคคลที่สามกับบัญชีพนักงานและกำหนดข้อ จำกัด IP ที่เข้มงวดขึ้นอย่างมีนัยสำคัญ

การตอบสนองของชุมชน:

ปฏิกิริยาของชุมชนมีความหลากหลาย ในขณะที่ผู้เล่นบางคนชมเชยความโปร่งใสของนักพัฒนา แต่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยเพื่อความปลอดภัยของบัญชีที่เพิ่มขึ้น หลายคนยังแสดงความปรารถนาในการปรับปรุงความปลอดภัยเพิ่มเติมพร้อมกับการอัปเดตเนื้อหาและการปรับความยากลำบากของเกม

สรุปประเด็นสำคัญ:

• การยืนยันการฝ่าฝืนข้อมูลส่งผลกระทบต่อเส้นทางของบัญชี Exile 2 จำนวนมาก
• ข้อมูลที่ถูกบุกรุกรวมถึงที่อยู่อีเมลรหัส Steam ที่อยู่ IP ที่อยู่จัดส่งและรหัสปลดล็อค
• การละเมิดเป็นผลมาจากบัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam
• Gear Gear Games ได้ดำเนินการทันทีดำเนินการปรับปรุงความปลอดภัยเพื่อป้องกันเหตุการณ์ในอนาคต
• การตอบสนองของชุมชนผสมผสานกับการเรียกร้องให้มีมาตรการรักษาความปลอดภัยที่เพิ่มขึ้นและการปรับปรุงเกม