"Vi phạm dữ liệu lưu vong 2 đã xác nhận"

Bản tóm tắt

• Path of Exile 2 Nhà phát triển Trò chơi Gear Gear Games đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025, do tài khoản của nhà phát triển bị xâm phạm được liên kết với Steam.
• Vi phạm địa chỉ email tiếp xúc, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.
• Trò chơi Gear Gear đã có hành động ngay lập tức để bảo mật hệ thống của họ và ngăn chặn các vi phạm trong tương lai.

Grinding Gear Games đã công bố vi phạm dữ liệu đáng kể ảnh hưởng đến đường dẫn lưu vong 2, xuất phát từ tài khoản quản trị của nhà phát triển bị xâm phạm. Tài khoản này, được liên kết với một tài khoản thử nghiệm hơi nước cũ, cho phép truy cập trái phép vào các công cụ nhạy cảm thường được sử dụng bởi nhóm hỗ trợ khách hàng. Khi phát hiện ra vi phạm, các nhà phát triển đã nhanh chóng khóa tài khoản bị xâm phạm và thực thi đặt lại mật khẩu trên tất cả các tài khoản quản trị viên. Cuộc điều tra của họ cho thấy kẻ tấn công đã khai thác quyền truy cập này vào xem và thay đổi dữ liệu cho một "số lượng đáng kể" tài khoản người chơi, ảnh hưởng đến địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.

Vi phạm cũng dẫn đến việc thiết lập mật khẩu ngẫu nhiên trên 66 tài khoản và xóa nhật ký do lỗi đã được sửa. Điều quan trọng, không có mật khẩu hoặc băm mật khẩu nào có thể truy cập được thông qua cổng thông tin, nhưng kẻ tấn công có thể có khả năng sử dụng các địa chỉ email bị xâm nhập để bỏ qua khóa vùng trên các tài khoản liên kết bằng hơi nước. Đáp lại, trò chơi Gear Gear đã thực hiện các biện pháp bảo mật chặt chẽ hơn, bao gồm cấm liên kết tài khoản bên thứ ba với tài khoản nhân viên và tăng cường các hạn chế IP.

Sau khi phát hành Early Access của Path of Exile 2 vào tháng 12 năm 2024, trò chơi đã tiếp tục tham gia vào một cơ sở người chơi mạnh mẽ, được hỗ trợ bởi các bản cập nhật thường xuyên và truyền thông nhà phát triển. Các bản cập nhật gần đây đã nâng cao hiệu suất trên PlayStation 5 và giải quyết các vấn đề với quái vật, kỹ năng và thiệt hại. Bản vá lớn tiếp theo, được thiết lập để giới thiệu nội dung mới, được cộng đồng háo hức.

Các nhà phát triển đã minh bạch về sự vi phạm trên Diễn đàn Path of Exile 2 chính thức, đã gợi ra một phản ứng hỗn hợp từ cộng đồng. Mặc dù một số người chơi đánh giá cao sự cởi mở, những người khác đang ủng hộ các biện pháp bảo mật nâng cao, chẳng hạn như xác thực hai yếu tố, bên cạnh các yêu cầu cải thiện nội dung trong trò chơi và điều chỉnh độ khó của EndGame.

Trò chơi Gear Gear vẫn cam kết bảo vệ dữ liệu của người chơi và nâng cao trải nghiệm chơi game trong Path of Exile 2, khi họ tiếp tục giải quyết cả hậu quả ngay lập tức của vi phạm và cải tiến bảo mật dài hạn.