Path of Exile 2 Nhà phát triển xác nhận vi phạm dữ liệu ảnh hưởng đến tài khoản người chơi
Grinding Gear Games, nhà phát triển đằng sau Path of Exile 2, đã thừa nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025. Vi phạm bắt nguồn từ một tài khoản nhà phát triển bị xâm nhập liên quan đến Steam.
Thông tin bị xâm phạm: Một số lượng đáng kể các tài khoản người chơi đã bị ảnh hưởng. Dữ liệu bị xâm phạm bao gồm địa chỉ email, ID hơi, địa chỉ IP và trong một số trường hợp, địa chỉ vận chuyển và mã mở khóa. Mặc dù mật khẩu và băm mật khẩu không thể truy cập trực tiếp, nhưng nguy cơ nhồi thông tin (sử dụng kết hợp email/mật khẩu bị rò rỉ từ các trang web khác) tồn tại. Đối với một tập hợp các tài khoản, lịch sử giao dịch và tin nhắn riêng tư cũng được xem.
Vi phạm chi tiết: Vi phạm có nguồn gốc từ tài khoản quản trị viên bị xâm phạm của nhà phát triển, cấp quyền truy cập trái phép vào cổng thông tin hỗ trợ khách hàng. Kẻ tấn công đã khai thác một lỗi hiện đã được dán để xóa nhật ký, cản trở cuộc điều tra. Tài khoản Steam bị xâm phạm, được sử dụng cho mục đích thử nghiệm, thiếu thông tin tài chính hoặc cá nhân nhưng cung cấp quyền truy cập vào con đường lưu vong của nhà phát triển, cho phép vi phạm.
Phản hồi của nhà phát triển: Trò chơi Gear Gear ngay lập tức hành động, khóa tài khoản bị xâm phạm và bắt đầu đặt lại mật khẩu cho tất cả các tài khoản quản trị viên. Một cuộc điều tra kỹ lưỡng theo sau, dẫn đến cải thiện bảo mật, bao gồm việc loại bỏ liên kết tài khoản bên thứ ba cho tài khoản nhân viên và các hạn chế IP chặt chẽ hơn đáng kể.
Phản ứng cộng đồng: Phản ứng của người chơi đã được đa dạng. Trong khi một số người khen ngợi tính minh bạch của nhà phát triển, những người khác ủng hộ việc thực hiện xác thực hai yếu tố (2FA) để bảo mật tài khoản nâng cao. Vụ việc nêu bật những lo ngại liên tục liên quan đến bảo mật tài khoản và mong muốn cải thiện cả các biện pháp bảo mật và nội dung trong trò chơi, bao gồm các điều chỉnh độ khó cuối cùng.
(Hình ảnh giữ chỗ - Không có hình ảnh được cung cấp trong văn bản gốc)
(Hình ảnh giữ chỗ - Không có hình ảnh được cung cấp trong văn bản gốc)
(Lưu ý: Văn bản gốc không bao gồm hình ảnh. Tôi đã thêm trình giữ chỗ. Thay thế "trình giữ chỗ \ _image.jpg" bằng URL hình ảnh thực tế nếu có.)
