نفوذ هکرها به Escape from Tarkov؛ دور زدن 2FA و پاک شدن پیشرفت بازیکنان

جزئیات نفوذ و دور زدن لایه‌های امنیتی

بر اساس اطلاعات منتشر شده در شبکه‌های اجتماعی، هکرها موفق شده‌اند به حساب کاربری شمار زیادی از بازیکنان، از جمله استریمرهای شناخته‌شده‌ای نظیر دکتر لوپو (Dr Lupo)، نفوذ کنند و تمامی اطلاعات و پیشرفت‌های کسب شده توسط آن‌ها را از بین ببرند. این حملات در حالی رخ داده که بسیاری از کاربران درگیر کمپین Twitch Drops بودند و در حال جمع‌آوری جوایز و لوت‌های ارزشمند بودند.

نکته‌ای که بر نگرانی‌ها افزوده، این است که به نظر می‌رسد هکرها توانسته‌اند سیستم حیاتی تأیید دو مرحله‌ای (2FA) را نیز دور بزنند. این امر نشان‌دهنده یک آسیب‌پذیری خطرناک و عمیق در ساختار امنیتی بازی است، زیرا حساب‌هایی که دارای لایه‌های امنیتی بالا بودند نیز قربانی این حملات شده‌اند.

تمسخر قربانیان با تغییر پروفایل

طبق گزارش برخی از قربانیان، نفوذگران پس از صفر کردن حساب کاربری، اقدام به تغییر تصویر پروفایل آن‌ها به یک کد QR کرده‌اند. این کد حاوی ویدیوهایی است که به منظور تمسخر بازیکنان و نشان دادن قدرت هکرها منتشر شده است.

یکی از کاربران متضرر که در سطح ۵۳ بازی قرار داشت، در این باره نوشت: «پیشرفت‌های من کاملاً صفر شده است! با وجود فعال بودن تمام لایه‌های امنیتی، فردی وارد حسابم شده و همه چیز را پاک کرده است. هرگز چنین اتفاقی را در هیچ پلتفرمی تجربه نکرده بودم.»

واکنش رسمی سازندگان و توصیه‌های امنیتی

نیکیتا بویانوف (Nikita Buyanov)، مدیر استودیو بتل‌استیت گیمز (Battlestate Games)، در واکنشی کوتاه، تایید کرد که تیم توسعه از این مشکل آگاه است و تحقیقات گسترده‌ای برای شناسایی منشأ این نفوذ آغاز شده است. با این حال، تا لحظه انتشار این گزارش، راهکار مشخصی برای بازگرداندن اطلاعات و پیشرفت‌های از دست رفته بازیکنان ارائه نشده است.

در حال حاضر، به بازیکنان توصیه می‌شود تا زمان رفع کامل این مشکل امنیتی و ارائه یک بیانیه رسمی از سوی استودیو، با احتیاط بیشتری با حساب کاربری خود تعامل داشته باشند. بازی Escape from Tarkov در حال حاضر برای رایانه‌های شخصی در دسترس است.