Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Tác giả : Camila Feb 11,2025

Đường dẫn lưu vong 2 xác nhận vi phạm dữ liệu

Đường dẫn lưu vong 2 bị vi phạm dữ liệu do tài khoản nhà phát triển bị xâm phạm

. Một số lượng đáng kể các tài khoản người chơi đã bị ảnh hưởng, dẫn đến việc tiếp xúc với thông tin nhạy cảm. []

[] Vi phạm:

. Truy cập bị xâm phạm này đã dẫn đến việc tiếp xúc với các điểm dữ liệu khác nhau, bao gồm địa chỉ email, ID hơi, địa chỉ IP, địa chỉ vận chuyển và mã mở khóa cho số lượng tài khoản đáng kể. Mặc dù mật khẩu và băm mật khẩu không thể truy cập trực tiếp, kẻ tấn công có khả năng được sử dụng các địa chỉ email bị xâm nhập để bỏ qua các hạn chế khu vực trên các tài khoản liên kết bằng hơi nước. Trong một số trường hợp, lịch sử giao dịch và tin nhắn riêng tư cũng được xem. [] . . Họ đã khóa tài khoản bị xâm phạm, thực hiện đặt lại mật khẩu bắt buộc cho tất cả các tài khoản quản trị viên và đưa ra một cuộc điều tra kỹ lưỡng. Cuộc điều tra cho thấy tài khoản nhà phát triển bị xâm phạm được liên kết với một tài khoản hơi nước cũ, không hoạt động được sử dụng cho mục đích thử nghiệm. Tài khoản của nhà phát triển, mặc dù thiếu thông tin tài chính cá nhân, đã cung cấp quyền truy cập vào cổng thông tin nhà phát triển và do đó, dữ liệu người chơi. [] . Một lỗi cho phép kẻ tấn công xóa nhật ký cũng đã được khắc phục.

Phản ứng cộng đồng và các bước trong tương lai:

Phản hồi của cộng đồng đã rất đa dạng, với một số người chơi khen ngợi tính minh bạch của nhà phát triển trong khi những người khác ủng hộ việc thực hiện xác thực hai yếu tố. Nhiều người chơi cũng đang bày tỏ mong muốn cải thiện các biện pháp bảo mật và cập nhật nội dung hơn nữa, bao gồm các điều chỉnh độ khó của Endgame. Vi phạm nêu bật thách thức liên tục trong việc duy trì bảo mật mạnh mẽ trong môi trường chơi game trực tuyến. Phản hồi nhanh chóng của Gear Games và các cải tiến bảo mật tiếp theo thể hiện cam kết giải quyết vấn đề và bảo vệ dữ liệu người chơi. Tuy nhiên, sự cố nhấn mạnh sự cần thiết phải cảnh giác liên tục và tầm quan trọng của việc thực hiện các giao thức bảo mật toàn diện. []