Bản tóm tắt
- Path of Exile 2 Nhà phát triển Trò chơi Gear Gear Games đã xác nhận vi phạm dữ liệu xảy ra trong tuần ngày 6 tháng 1 năm 2025, do truy cập trái phép vào tài khoản của nhà phát triển được liên kết với Steam.
- Vi phạm địa chỉ email của người chơi bị xâm phạm, ID Steam, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa.
- Trò chơi Gear Gear đã thực hiện các bước ngay lập tức để bảo mật hệ thống của họ và đang lên kế hoạch cho các cải tiến bảo mật hơn nữa để ngăn chặn các sự cố trong tương lai.
Trò chơi Gear Gear đã xác nhận rằng vi phạm dữ liệu bị ảnh hưởng của đường lưu vong 2 sau khi tài khoản quản trị của nhà phát triển bị xâm phạm. Vi phạm xảy ra do tài khoản bị xâm phạm được liên kết với tài khoản thử nghiệm hơi nước cũ, cho phép truy cập trái phép vào các công cụ nhạy cảm thường được sử dụng bởi nhóm hỗ trợ khách hàng. Khi phát hiện ra vi phạm, việc mài các trò chơi thiết bị đã nhanh chóng khóa tài khoản bị ảnh hưởng và thực thi đặt lại mật khẩu trên tất cả các tài khoản quản trị viên.
Vi phạm đã phơi bày một "số lượng đáng kể" của đường dẫn lưu vong 2 tài khoản, thỏa hiệp địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa. Kẻ tấn công đã khai thác một lỗi để xóa nhật ký, từ đó đã được sửa, nhưng không phải trước khi thay đổi mật khẩu trên 66 tài khoản. Mặc dù không có mật khẩu hoặc băm mật khẩu nào có thể truy cập trực tiếp qua cổng thông tin, nhưng có nguy cơ kẻ tấn công sử dụng địa chỉ email bị xâm nhập để bỏ qua các khóa vùng trên các tài khoản Steam được liên kết với Path of Exile 2.
Để giải quyết các vi phạm và tăng cường bảo mật, các trò chơi Gear Gear đã thực hiện các biện pháp chặt chẽ hơn, bao gồm cấm liên kết tài khoản của bên thứ ba với tài khoản nhân viên và thực thi các hạn chế IP "nghiêm ngặt hơn đáng kể. Các nhà phát triển đã minh bạch về vụ việc, truyền đạt các chi tiết thông qua một bản cập nhật trên Diễn đàn Path of Exile 2 chính thức.
Sau khi phát hành truy cập sớm vào tháng 12 năm 2024, Path of Exile 2 đã duy trì một cơ sở người chơi mạnh mẽ, được hỗ trợ bởi các bản cập nhật thường xuyên và truyền thông nhà phát triển. Một bản cập nhật gần đây đã nâng cao hiệu suất của trò chơi trên PlayStation 5 và giải quyết các vấn đề liên quan đến quái vật, kỹ năng và thiệt hại. Bản vá lớn tiếp theo được dự đoán sớm và các nhà phát triển rất muốn đảm bảo người chơi được thông báo về vi phạm dữ liệu trước khi đi vào nội dung mới.
Phản ứng của cộng đồng đối với vi phạm đã rất đa dạng. Trong khi một số người chơi đánh giá cao sự minh bạch và hành động nhanh chóng được thực hiện bởi các trò chơi bánh răng, những người khác đang ủng hộ các biện pháp bảo mật bổ sung, chẳng hạn như xác thực hai yếu tố cho Path of Exile 2 tài khoản. Ngoài ra còn có một lời kêu gọi cải thiện nội dung trong trò chơi và điều chỉnh độ khó cuối cùng để nâng cao trải nghiệm chơi game tổng thể.
