Path of Exile Developer, Grinding Gear Games ได้ออกคำขอโทษอย่างจริงใจสำหรับการละเมิดความปลอดภัยเมื่อเร็ว ๆ นี้ที่เกิดจากบัญชี Test Steam ที่ถูกบุกรุกด้วยสิทธิ์ของผู้ดูแลระบบ บทความนี้ให้รายละเอียดเกี่ยวกับเหตุการณ์และขั้นตอนที่ดำเนินการเพื่อป้องกันการเกิดขึ้นในอนาคต

มากกว่า 66 บัญชีที่ถูกบุกรุก

มาตรการรักษาความปลอดภัยที่ได้รับการปรับปรุง

โพสต์ Forum Forum อย่างเป็นทางการของ Gear Gear Games "การแจ้งเตือนการละเมิดข้อมูล" อธิบายว่าแฮ็กเกอร์บุกรุกบัญชี Steam ด้วยการเข้าถึงผู้ดูแลระบบต่อมาเปลี่ยนรหัสผ่านในบัญชี 66 เส้นทางของบัญชี Exile 1 และ 2 สิ่งนี้สามารถทำได้โดยใช้เครื่องมือภายในโดยทั่วไปโดยฝ่ายสนับสนุนลูกค้า บัญชีผู้ดูแลระบบที่ถูกบุกรุกซึ่งสร้างขึ้นเพื่อวัตถุประสงค์ในการทดสอบขาดการซื้อที่เชื่อมโยงหมายเลขโทรศัพท์หรือที่อยู่ทำให้ผู้โจมตีหลอกลวงการสนับสนุน Steam โดยใช้ข้อมูลขั้นต่ำ (ที่อยู่อีเมลชื่อบัญชี) และ VPN เพื่อปกปิดตำแหน่งของพวกเขา

แฮ็กเกอร์ลบรหัสผ่านเปลี่ยนการแจ้งเตือนอย่างชาญฉลาดปกปิดการกระทำของพวกเขาจากเจ้าของบัญชี การเข้าถึงข้อมูลที่ละเอียดอ่อนรวมถึงที่อยู่อีเมลรหัส Steam ที่อยู่ IP ที่อยู่จัดส่งรหัสปลดล็อคประวัติธุรกรรมและข้อความส่วนตัวได้รับ ข้อมูลนี้มีความเสี่ยงที่สำคัญต่อผู้ใช้ที่ได้รับผลกระทบ

คำแถลงของ Gear Gear Games สรุป: "เราได้ใช้มาตรการรักษาความปลอดภัยขั้นสูงสำหรับบัญชีผู้ดูแลระบบเพื่อป้องกันการเกิดซ้ำบัญชีบุคคลที่สามที่เชื่อมโยงกับบัญชีพนักงานเป็นสิ่งต้องห้ามและการ จำกัด IP ที่เข้มงวดขึ้นอย่างมีนัยสำคัญ

การตอบสนองของฟอรัมสะท้อนให้เห็นถึงการแข็งค่าของผู้เล่นเพื่อความโปร่งใสของนักพัฒนาในขณะเดียวกันก็กระตุ้นให้มีการดำเนินการตรวจสอบความถูกต้องแบบสองปัจจัย (2FA) เพื่อความปลอดภัยที่เพิ่มขึ้น ในขณะที่ไทม์ไลน์สำหรับการใช้งาน 2FA ยังไม่ชัดเจนผู้เล่นควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขา