Path of Exile Developer, Grinding Gear Games, đã đưa ra một lời xin lỗi chân thành cho một vi phạm bảo mật gần đây xuất phát từ một tài khoản Steam thử nghiệm bị xâm phạm với các đặc quyền quản trị viên. Bài viết này chi tiết các sự kiện và các bước được thực hiện để ngăn chặn sự xuất hiện trong tương lai.

Hơn 66 tài khoản bị xâm phạm

Các biện pháp bảo mật nâng cao đã hứa

Bài đăng POE For sở chính thức của Grinding Games, "Thông báo vi phạm dữ liệu", giải thích rằng một tin tặc đã xâm phạm một tài khoản Steam với quyền truy cập của quản trị viên, sau đó thay đổi mật khẩu trên 66 Path of Exile 1 và 2 tài khoản. Điều này đã đạt được bằng cách sử dụng các công cụ nội bộ thường được sử dụng bởi hỗ trợ khách hàng. Tài khoản quản trị viên bị xâm phạm, được tạo cho mục đích thử nghiệm, thiếu các giao dịch mua, số điện thoại hoặc địa chỉ được liên kết, cho phép kẻ tấn công lừa dối hỗ trợ hơi nước bằng cách sử dụng thông tin tối thiểu (địa chỉ email, tên tài khoản) và VPN để che dấu vị trí của họ.

Hacker đã khéo léo xóa thông báo thay đổi mật khẩu, che giấu hành động của họ từ chủ tài khoản. Truy cập vào dữ liệu nhạy cảm, bao gồm địa chỉ email, ID Steam, địa chỉ IP, địa chỉ vận chuyển, mã mở khóa, lịch sử giao dịch và tin nhắn riêng tư, đã đạt được. Thông tin này đặt ra một rủi ro đáng kể cho người dùng bị ảnh hưởng.

Tuyên bố của Gear Games kết luận: "Chúng tôi đã thực hiện các biện pháp bảo mật nâng cao cho tài khoản quản trị để ngăn chặn sự tái phát. Liên kết tài khoản bên thứ ba với tài khoản nhân viên bị cấm và các hạn chế IP chặt chẽ hơn đáng kể hiện đang được thực hiện.

Phản hồi của diễn đàn phản ánh sự đánh giá cao của người chơi đối với tính minh bạch của nhà phát triển, đồng thời thúc giục việc thực hiện xác thực hai yếu tố (2FA) để tăng cường bảo mật. Mặc dù thời gian triển khai 2FA vẫn chưa rõ ràng, người chơi nên thay đổi mật khẩu của họ và vẫn cảnh giác về thông tin tài khoản của họ.