Grinding Gear Games นักพัฒนาที่อยู่เบื้องหลัง Path of Exile (POE) ได้ออกคำขอโทษอย่างจริงใจหลังจากการละเมิดความปลอดภัยที่สำคัญที่ส่งผลกระทบต่อชุมชนของพวกเขา เหตุการณ์ที่เกิดขึ้นซึ่งมีรายละเอียดในโพสต์ในฟอรัม Poe อย่างเป็นทางการที่ชื่อว่า "การแจ้งเตือนการละเมิดข้อมูล" ให้ความกระจ่างเกี่ยวกับช่องโหว่และการกระทำที่ตามมาเพื่อเสริมความปลอดภัย

มากกว่า 66 บัญชีที่ถูกบุกรุก

นักพัฒนาสัญญามาตรการรักษาความปลอดภัยที่ดีขึ้น

การฝ่าฝืนเกิดจากบัญชี Steam ที่ถูกบุกรุกด้วยสิทธิพิเศษในการดูแลระบบซึ่งสร้างขึ้นเพื่อการทดสอบ บัญชีนี้ไม่มีการซื้อที่เชื่อมโยงหมายเลขโทรศัพท์หรือที่อยู่ถูกนำไปใช้ประโยชน์จากแฮ็กเกอร์ที่จัดการเพื่อหลอกลวงการสนับสนุนลูกค้าของ Steam เพื่อให้การเข้าถึงโดยใช้ข้อมูลน้อยที่สุดเช่นที่อยู่อีเมลชื่อบัญชีและ VPN เพื่อเลียนแบบประเทศต้นกำเนิดของบัญชี

แฮ็กเกอร์ใช้บัญชีที่ถูกบุกรุกเพื่อเปลี่ยนรหัสผ่านในบัญชี 66 POE 1 และ POE 2 ที่แตกต่างกันโดยใช้เครื่องมือที่ใช้โดยฝ่ายสนับสนุนลูกค้า พวกเขาบดบังการกระทำของพวกเขาต่อไปโดยการลบการแจ้งเตือนการเปลี่ยนรหัสผ่านป้องกันไม่ให้เจ้าของบัญชีได้รับการแจ้งเตือน การละเมิดนี้อนุญาตให้เข้าถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนรวมถึงที่อยู่อีเมลรหัสไอน้ำที่อยู่ IP ที่อยู่จัดส่งและรหัสปลดล็อค นอกจากนี้แฮ็กเกอร์ยังดูประวัติธุรกรรมและข้อความส่วนตัวซึ่งอาจตั้งเวทีสำหรับกิจกรรมที่เป็นอันตรายต่อไป

เราได้ดำเนินการตามขั้นตอนเพื่อให้แน่ใจว่ามีมาตรการรักษาความปลอดภัยเพิ่มเติมเกี่ยวกับบัญชีผู้ดูแลระบบเพื่อไม่ให้เกิดขึ้นอีกครั้งไม่มีบัญชีบุคคลที่ 3 ได้รับอนุญาตให้เชื่อมโยงกับบัญชีพนักงานใด ๆ และเราได้เพิ่มข้อ จำกัด IP ที่เข้มงวดมากขึ้นอย่างมาก คำขอโทษของพวกเขา

การตอบสนองของชุมชนในฟอรัมมีการผสมผสานกับผู้เล่นบางคนชื่นชมความโปร่งใสของเกมเกียร์บดในขณะที่คนอื่น ๆ เรียกร้องให้มีการดำเนินการตรวจสอบความถูกต้องสองปัจจัย (2FA) เพื่อเพิ่มความปลอดภัยของบัญชี ในขณะที่นักพัฒนาทำงานเพื่อตอกย้ำโปรโตคอลความปลอดภัยของพวกเขาผู้เล่น POE ควรเปลี่ยนรหัสผ่านและยังคงระมัดระวังเกี่ยวกับข้อมูลบัญชีของพวกเขา การเพิ่ม 2FA อาจเป็นขั้นตอนสำคัญในการป้องกันการละเมิดในอนาคตและหวังว่าเกมการบดเกียร์จะจัดลำดับความสำคัญการปรับปรุงนี้