Path of Exile 2 pemaju menangani pelanggaran data yang penting

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang memberi kesan kepada lebih daripada 66 akaun. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi dengan keistimewaan pentadbiran. Artikel ini memperincikan peristiwa dan langkah -langkah yang diambil untuk mengurangkan risiko masa depan.

kelewatan keselamatan dan akibatnya

Penggodam mengeksploitasi akaun ujian yang tidak bercagar lama yang tidak mempunyai langkah-langkah keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Menggunakan hanya maklumat akaun asas dan VPN untuk menutup lokasi mereka, penyerang berjaya menipu sokongan Steam, mendapat akses ke akaun pentadbiran. Ini membolehkan mereka menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2, memanfaatkan alat sokongan pelanggan dalaman.

lagi merumitkan perkara, penggodam yang dipadamkan dengan bijak memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka dari pengguna yang terjejas. Pelanggaran itu menghasilkan akses yang tidak dibenarkan kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat yang dikompromi ini menimbulkan risiko eksploitasi yang lebih besar.

Langkah keselamatan yang dipertingkatkan dan tindak balas pemain

Grinding Gear Games mengakui keterukan pelanggaran dan telah komited untuk melaksanakan protokol keselamatan yang dipertingkatkan. Ini termasuk sekatan yang lebih ketat ke atas akaun pentadbiran, melarang penyambungan akaun pihak ketiga, dan mengetatkan sekatan IP dengan ketara. Pemaju menyatakan penyesalan yang ikhlas untuk kelewatan keselamatan ini dan menjamin pemain komitmen mereka untuk mencegah kejadian masa depan.

Sambutan masyarakat telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk pelaksanaan segera pengesahan dua faktor (2FA) untuk keselamatan akaun yang dipertingkatkan. Walaupun penambahan 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka.