คำขอโทษการละเมิดข้อมูลจาก Path of Exile 2

Path of Exile 2 นักพัฒนากล่าวถึงการละเมิดข้อมูลที่สำคัญ

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile ได้ออกคำขอโทษสาธารณะหลังจากการละเมิดข้อมูลที่สำคัญ การฝ่าฝืนเกิดจากบัญชี Steam ทดสอบที่ถูกบุกรุกซึ่งมีสิทธิ์ผู้ดูแลระบบ มากกว่า 66 บัญชีได้รับผลกระทบ

มาตรการความปลอดภัยที่ได้รับการปรับปรุงสัญญา

การละเมิดเกี่ยวข้องกับบัญชี Steam ที่ถูกบุกรุกโดยมีการเข้าถึงระบบของเกม ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในระบบสนับสนุนของ Steam ใช้ประโยชน์จากข้อมูลบัญชีขั้นต่ำ (อีเมลชื่อผู้ใช้และตำแหน่งที่สวมหน้ากาก VPN) เพื่อควบคุม อายุและการขาดข้อมูลส่วนบุคคลที่เชื่อมโยงในบัญชีทดสอบอำนวยความสะดวกในการหลอกลวงนี้

ผู้โจมตีใช้เครื่องมือภายในเพื่อรีเซ็ตรหัสผ่านบนเส้นทาง 66 เส้นทางของบัญชีที่ถูกเนรเทศ (ในเวอร์ชัน 1 และ 2) การลบการเปลี่ยนรหัสผ่านอย่างชาญฉลาดเพื่อไม่ถูกตรวจพบ การเข้าถึงข้อมูลที่ละเอียดอ่อนรวมถึงที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่ง, รหัสปลดล็อค, ประวัติการทำธุรกรรมและข้อความส่วนตัว ข้อมูลที่ถูกบุกรุกนี้ก่อให้เกิดความเสี่ยงอย่างมากต่อผู้ใช้ที่ได้รับผลกระทบ

Glinding Gear Games ได้ให้คำมั่นว่าจะใช้โปรโตคอลความปลอดภัยที่เข้มงวดยิ่งขึ้นสำหรับบัญชีผู้ดูแลระบบรวมถึงการกำจัดลิงก์บัญชีบุคคลที่สามและเพิ่มข้อ จำกัด ด้าน IP บริษัท แสดงความเสียใจอย่างสุดซึ้งต่อความปลอดภัยและมุ่งมั่นที่จะป้องกันไม่ให้เกิดเหตุการณ์ในอนาคต

การตอบสนองของผู้เล่นต่อการประกาศมีตั้งแต่การชื่นชมความโปร่งใสของนักพัฒนาเพื่อเรียกร้องให้มีการดำเนินการตรวจสอบความถูกต้องแบบสองปัจจัยทันที (2FA) ในขณะที่ 2FA ยังคงเป็นเป้าหมายในอนาคตผู้เล่นควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับความปลอดภัยของบัญชี