Path of Exile 2 Developer รับทราบการฝ่าฝืนข้อมูลหลังจากการประนีประนอมบัญชีพนักงาน

Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile 2 ได้ยืนยันการละเมิดข้อมูลที่ส่งผลกระทบต่อบัญชีผู้เล่นจำนวนมาก การละเมิดค้นพบสัปดาห์ของวันที่ 6 มกราคม 2568 เกิดจากบัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam

ข้อมูลที่ถูกบุกรุก: ข้อมูลผู้เล่นที่ละเอียดอ่อนเปิดเผยรวมถึงที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งและรหัสปลดล็อค ในขณะที่รหัสผ่านและรหัสผ่านแฮชไม่สามารถเข้าถึงได้โดยตรงผ่านพอร์ทัลที่ถูกบุกรุก แต่เกมเกียร์บดยอมรับศักยภาพที่ผู้โจมตีจะใช้ที่อยู่อีเมลที่ถูกบุกรุกและรายการรหัสผ่านที่เปิดเผยต่อสาธารณะเพื่อหลีกเลี่ยงการล็อคภูมิภาคในบัญชีที่เชื่อมโยงกับไอน้ำ ในบางกรณีการทำธุรกรรมและประวัติข้อความส่วนตัวก็ถูกดูเช่นกัน

แหล่งกำเนิดของการฝ่าฝืน: ผู้โจมตีได้เข้าถึงบัญชีผู้ดูแลระบบของนักพัฒนาซอฟต์แวร์ใช้ประโยชน์จากช่องโหว่ที่จับได้ในขณะนี้ซึ่งอนุญาตให้ลบบันทึก การเข้าถึงนี้ทำให้ผู้โจมตีสามารถดูข้อมูลผู้เล่นผ่านพอร์ทัลนักพัฒนาได้ บัญชีหกสิบหกมีรหัสผ่านเปลี่ยนโดยผู้โจมตีโดยพลการ

การตอบสนองของ Gear Game Gear: ผู้พัฒนาดำเนินการทันทีล็อคบัญชีที่ถูกบุกรุกและการรีเซ็ตรหัสผ่านที่บังคับใช้สำหรับบัญชีผู้ดูแลระบบทั้งหมด การสอบสวนครั้งต่อไปเปิดเผยว่าบัญชีที่ถูกบุกรุกนั้นเชื่อมโยงกับบัญชี Steam เก่าที่ไม่ได้ใช้งานที่ใช้เพื่อการทดสอบ เพื่อป้องกันเหตุการณ์ในอนาคต บริษัท ได้ดำเนินการ จำกัด IP ที่เข้มงวดขึ้นและห้ามมิให้เชื่อมโยงบัญชีบุคคลที่สามเข้ากับบัญชีพนักงาน

ปฏิกิริยาชุมชน: การตอบสนองของผู้เล่นมีความหลากหลาย ในขณะที่บางคนยกย่องความโปร่งใสของ Gear Game Gear แต่คนอื่น ๆ สนับสนุนการดำเนินการตรวจสอบความถูกต้องสองปัจจัยเพื่อความปลอดภัยของบัญชีที่ปรับปรุงแล้ว เหตุการณ์ดังกล่าวเน้นถึงความกังวลของผู้เล่นอย่างต่อเนื่องเกี่ยวกับมาตรการรักษาความปลอดภัยและการปรับปรุงที่ต้องการสำหรับเนื้อหาในเกมและความยากลำบากในเกม

สรุปประเด็นสำคัญ:

• วันที่ค้นพบ: สัปดาห์ที่ 6 มกราคม 2568
• สาเหตุ: บัญชีนักพัฒนาที่ถูกบุกรุกซึ่งเชื่อมโยงกับ Steam
• ข้อมูลที่ถูกบุกรุก: ที่อยู่อีเมล, ID Steam, ที่อยู่ IP, ที่อยู่การจัดส่ง, รหัสปลดล็อคและ (ในบางกรณี) การทำธุรกรรมและประวัติข้อความส่วนตัว
• การกระทำของ Gear Game Gear: การล็อคบัญชี, การรีเซ็ตรหัสผ่าน, มาตรการความปลอดภัยที่ปรับปรุงแล้ว (ข้อ จำกัด IP ที่เข้มงวด, การห้ามบัญชีบุคคลที่สามที่เชื่อมโยงกับบัญชีพนักงาน) และการแก้ไขข้อผิดพลาด