Nhà phát triển Path of Exile 2, Trò chơi Gear Gear, thông báo vi phạm dữ liệu
Trò chơi Gear Gear đã xác nhận vi phạm dữ liệu ảnh hưởng đến đường dẫn lưu vong 2 tài khoản xảy ra trong tuần ngày 6 tháng 1 năm 2025. Vi phạm bắt nguồn từ một tài khoản nhà phát triển bị xâm nhập liên quan đến Steam.
Thông tin bị xâm phạm: Một số lượng đáng kể các tài khoản đã bị ảnh hưởng, với các địa chỉ email vi phạm, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa. Mặc dù mật khẩu và băm mật khẩu không thể truy cập được thông qua cổng thông tin bị xâm phạm, nhưng nguy cơ nhồi thông tin vẫn còn. Trong một số trường hợp, lịch sử giao dịch và tin nhắn riêng tư cũng được xem.
Vi phạm chi tiết: Một kẻ tấn công có quyền truy cập vào tài khoản quản trị của nhà phát triển, cấp cho họ quyền truy cập vào các công cụ được sử dụng bởi nhóm hỗ trợ khách hàng của Path of Exile 2. Kẻ tấn công đã khai thác một lỗi hiện đã được dán để xóa nhật ký, cản trở cuộc điều tra. Tài khoản Steam bị xâm phạm, được sử dụng cho mục đích thử nghiệm, thiếu thông tin tài chính cá nhân nhưng cung cấp quyền truy cập vào con đường lưu vong của nhà phát triển, cho phép kẻ tấn công thao túng các tài khoản khác thông qua cổng thông tin nhà phát triển. Kẻ tấn công cũng thay đổi ngẫu nhiên mật khẩu trên 66 tài khoản.
Câu trả lời của Gear Games: Nhà phát triển ngay lập tức khóa tài khoản bị xâm phạm, đặt lại mật khẩu cho tất cả các tài khoản quản trị viên và đưa ra một cuộc điều tra kỹ lưỡng. Để ngăn chặn các vi phạm trong tương lai, liên kết tài khoản của bên thứ ba với các tài khoản nhân viên đã bị vô hiệu hóa và các hạn chế IP đã được thắt chặt đáng kể.
Phản ứng cộng đồng: Phản hồi của người chơi đã được đa dạng. Trong khi một số sự minh bạch của Gear Games khen ngợi, những người khác yêu cầu thực hiện xác thực hai yếu tố để tăng cường bảo mật. Mối quan tâm về bảo mật tài khoản tổng thể, điều chỉnh độ khó cuối cùng và các bản cập nhật nội dung trong tương lai cũng đã được nêu ra.
(Lưu ý: Thay thế https://images.lgjyh.complaceholder_image_url.jpg bằng URL thực tế của hình ảnh thích hợp nếu có sẵn.)
