"Path of Exile 2 xác nhận sự cố vi phạm dữ liệu"

Bản tóm tắt

• Path of Exile 2 Nhà phát triển Trò chơi bánh răng đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025, do người dùng truy cập vào tài khoản liên kết bằng hơi nước của nhà phát triển.
• Vi phạm địa chỉ email của người chơi bị xâm phạm, ID Steam, địa chỉ IP và thông tin nhạy cảm khác.

Grinding Gear Games đã thừa nhận vi phạm dữ liệu trong Path of Exile 2, do người dùng trái phép có quyền truy cập vào tài khoản hành chính của nhà phát triển. Tài khoản này được liên kết với Steam, dẫn đến việc tiếp xúc với dữ liệu người chơi bao gồm địa chỉ email, ID hơi, địa chỉ IP và các chi tiết cá nhân khác. Đáp lại, các nhà phát triển đang thực hiện các bước ngay lập tức để tăng cường bảo mật cho các tài khoản hành chính của họ để ngăn chặn các sự cố trong tương lai trong cả con đường lưu vong 2 và người tiền nhiệm của nó, chia sẻ một hệ thống đăng nhập chung.

Kể từ khi ra mắt truy cập sớm vào tháng 12 năm 2024, Path of Exile 2 đã duy trì một cơ sở người chơi mạnh mẽ, được củng cố bởi các bản cập nhật nhất quán và truyền thông phát triển tích cực. Một bản cập nhật gần đây đáng chú ý được cải thiện hiệu suất trên PlayStation 5 và giải quyết các vấn đề chơi trò chơi khác nhau. Khi các bản vá lớn tiếp theo tiếp cận, các trò chơi Gear Gear đã ưu tiên giải quyết vi phạm dữ liệu để đảm bảo sự an toàn của người chơi trước khi nội dung mới được phát hành.

Các nhà phát triển đã cập nhật Diễn đàn Path of Exile 2 chính thức, tiết lộ rằng họ đã phát hiện ra vi phạm trong tuần ngày 6 tháng 1 năm 2025. Tài khoản bị xâm phạm, thuộc về nhà phát triển, đã cung cấp quyền truy cập trái phép người dùng vào các công cụ hỗ trợ khách hàng. Các nhà phát triển nhanh chóng khóa tài khoản và thực thi đặt lại mật khẩu cho tất cả các tài khoản quản trị viên khác. Điều tra sâu hơn cho thấy vi phạm bắt nguồn từ một tài khoản hơi nước cũ được sử dụng để thử nghiệm, điều này vô tình liên kết với con đường lưu vong của nhà phát triển.

Path of Exile 2 Nhà phát triển Trò chơi Gear Games xác nhận vi phạm dữ liệu liên quan đến tài khoản nhân viên bị xâm phạm

• Vi phạm ảnh hưởng đến "số lượng đáng kể" các tài khoản, thỏa hiệp địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.

Kẻ tấn công đã quản lý để đặt mật khẩu ngẫu nhiên cho 66 tài khoản và khai thác một lỗi để xóa các thay đổi theo dõi nhật ký. Mặc dù lỗi này đã được sửa, nó cho phép kẻ tấn công xem thông tin tài khoản nhạy cảm thông qua cổng thông tin nhà phát triển. Điều quan trọng, không có mật khẩu hoặc băm mật khẩu nào có thể truy cập được thông qua cổng thông tin dịch vụ khách hàng. Tuy nhiên, kẻ tấn công có khả năng sử dụng các địa chỉ email bị xâm phạm để bỏ qua các khóa vùng trên các tài khoản liên kết bằng hơi nước. Một số tài khoản bị ảnh hưởng cũng có lịch sử giao dịch và tin nhắn riêng tư của họ được xem.

Để giảm thiểu rủi ro trong tương lai, các trò chơi Gear Gear đã cấm liên kết các tài khoản bên thứ ba với tài khoản nhân viên và thực hiện các hạn chế IP chặt chẽ hơn.

Phản ứng của cộng đồng đối với vi phạm đã rất đa dạng. Trong khi một số người chơi đánh giá cao tính minh bạch, những người khác ủng hộ việc thực hiện xác thực hai yếu tố cho các tài khoản Path of Exile 2. Có một nhu cầu rõ ràng về các biện pháp bảo mật nâng cao, cùng với các yêu cầu cải thiện nội dung trong trò chơi và điều chỉnh độ khó của trò chơi.