Der Entwickler von Exile 2 befasst sich mit erheblichen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einer Datenverletzung, die sich auf 66 Konten auswirkt, eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem kompromittierten Steam -Testkonto mit Verwaltungsberechtigten. Dieser Artikel beschreibt die Ereignisse und die Schritte, die zur Minderung zukünftiger Risiken unternommen wurden.

Sicherheitslöschung und seine Folgen

Ein Hacker nutzte ein langjähriges, ungesicherter Testkonto ohne wichtige Sicherheitsmaßnahmen wie verknüpfte Telefonnummern oder Adressen. Unter Verwendung von nur grundlegenden Kontoinformationen und einem VPN, um seinen Standort zu maskieren, täuschte der Angreifer erfolgreich den Dampfunterstützung und erhielt den Zugriff auf das Verwaltungskonto. Dies ermöglichte es ihnen, Passwörter auf zahlreichen POE 1- und POE 2 -Konten zurückzusetzen, wodurch interne Tools für den Kundenunterstützung eingesetzt werden.

Weitere komplizierende Angelegenheiten, der Hacker löschte geschickt die Benachrichtigungen zur Änderungsänderung und verbergen seine Aktionen von betroffenen Benutzern. Der Verstoß führte zu unbefugtem Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten. Diese gefährdeten Informationen stellt ein erhebliches Risiko einer weiteren Ausbeutung dar.

Verbesserte Sicherheitsmaßnahmen und Spielerreaktion

Schleifgeräte -Spiele erkennt die Schwere des Verstoßes an und haben sich zur Implementierung erweiterter Sicherheitsprotokolle verpflichtet. Dazu gehören strengere Beschränkungen für Verwaltungskonten, das Verbot von Drittanbietern und die erhebliche Verschärfung von IP-Beschränkungen. Der Entwickler drückt aufrichtiges Bedauern für diesen Sicherheitsverlust aus und versichert den Spielern ihr Engagement, zukünftige Ereignisse zu verhindern.

Die Reaktion der Community wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) für eine verbesserte Kontosicherheit einsetzen. Während die Hinzufügung von 2FA noch ausstehend bleibt, werden die Spieler aufgefordert, ihre Passwörter zu ändern und über ihre Kontoinformationen wachsam zu bleiben.