Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

Path of Exile Developer, Grinding Gear Games ได้ออกคำขอโทษอย่างจริงใจสำหรับการละเมิดความปลอดภัยเมื่อเร็ว ๆ นี้ที่เกิดจากบัญชี Test Steam ที่ถูกบุกรุกด้วยสิทธิ์ของผู้ดูแลระบบ เหตุการณ์นี้ได้รับผลกระทบมากกว่า 66 บัญชี อ่านรายละเอียดของการละเมิดและขั้นตอนที่ดำเนินการเพื่อแก้ไข

มากกว่า 66 บัญชีที่ถูกบุกรุก

มาตรการรักษาความปลอดภัยที่ได้รับการปรับปรุง

โพสต์ฟอรัมอย่างเป็นทางการของ Gear Gear Games, "การแจ้งเตือนการละเมิดข้อมูล" รายละเอียดการละเมิด แฮ็กเกอร์ทำลายบัญชี Steam ที่มีการเข้าถึงผู้ดูแลระบบไปยัง Path of Exile การใช้เครื่องมือสนับสนุนลูกค้า Hacker รีเซ็ตรหัสผ่านในบัญชี 66 POE 1 และ POE 2 สิ่งนี้เป็นไปได้เนื่องจากบัญชีผู้ดูแลระบบที่ถูกบุกรุก - บัญชีทดสอบที่เก่ากว่า - เรียงลำดับการซื้อที่เชื่อมโยงหมายเลขโทรศัพท์หรือที่อยู่ ผู้โจมตีปลอมตัวเป็นเจ้าของบัญชีเพื่อสนับสนุน Steam โดยใช้ข้อมูลขั้นต่ำ (ที่อยู่อีเมลชื่อบัญชี) และ VPN เพื่อปกปิดตำแหน่งของพวกเขา

Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

แฮ็กเกอร์ยังลบการแจ้งเตือนการเปลี่ยนรหัสผ่านโดยปกปิดการกระทำของพวกเขา การเข้าถึงข้อมูลที่ละเอียดอ่อน - รวมถึงที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่จัดส่ง, รหัสปลดล็อค, ประวัติการทำธุรกรรมและข้อความส่วนตัว - ได้รับ ข้อมูลนี้มีความเสี่ยงที่สำคัญต่อผู้ใช้ที่ได้รับผลกระทบ

เกมเกียร์บดระบุว่าขณะนี้มีการปรับปรุงมาตรการรักษาความปลอดภัยสำหรับบัญชีผู้ดูแลระบบป้องกันการเกิดขึ้นในอนาคต บัญชีบุคคลที่สามที่เชื่อมโยงไปยังบัญชีพนักงานเป็นสิ่งต้องห้ามและมีการ จำกัด การ จำกัด IP ที่เข้มงวดขึ้น บริษัท รับทราบถึงความปลอดภัยที่ผ่านมาและให้คำมั่นว่าจะมีการปรับปรุงเพิ่มเติมเพื่อป้องกันเหตุการณ์ที่คล้ายกัน

Path of Exile 2 ขอโทษสำหรับการละเมิดข้อมูลที่สำคัญ

การตอบสนองของชุมชนได้รับการผสมผสานด้วยการสรรเสริญความโปร่งใสของนักพัฒนาควบคู่ไปกับการเรียกร้องให้มีการรับรองความถูกต้องสองปัจจัย (2FA) เพื่อเพิ่มความปลอดภัยของบัญชี ในขณะที่การดำเนินการของ 2FA ยังคงค้างอยู่ผู้เล่นจะถูกกระตุ้นให้เปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขา