Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile (POE), telah mengeluarkan permintaan maaf yang tulus berikutan pelanggaran keselamatan yang signifikan. Kejadian itu, yang menjejaskan lebih daripada 66 akaun, disebabkan oleh akaun stim ujian yang dikompromi dengan keistimewaan pentadbiran. Teruskan membaca untuk memahami skop penuh pelanggaran dan langkah -langkah yang diambil untuk mencegah kejadian masa depan.

Lebih 66 akaun dikompromi

Dalam jawatan terperinci di forum PoE rasmi bertajuk "Pemberitahuan Pelanggaran Data," Permainan Gear Grinding menjelaskan urutan peristiwa. Penggodam mendapat akses ke akaun Steam yang digunakan untuk tujuan ujian, yang mempunyai hak admin tetapi tidak ada maklumat peribadi yang dikaitkan. Penyerang menipu sokongan pelanggan Steam ke dalam pemberian akses dengan menggunakan maklumat asas seperti alamat e -mel dan nama akaun, bersama dengan VPN untuk meniru negara asal akaun.

Sekali di dalam, penggodam menggunakan alat sokongan pelanggan untuk menetapkan semula kata laluan pada 66 POE 1 dan POE 2 akaun, memadam pemberitahuan untuk menutup trek mereka. Pelanggaran ini membolehkan akses kepada data sensitif termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat yang dikompromi berpotensi digunakan untuk tujuan berniat jahat, memberi kesan kepada pengguna lain yang terjejas.

Pemaju menjanjikan langkah keselamatan yang lebih baik

Sebagai tindak balas, permainan gear pengisaran telah melaksanakan beberapa langkah keselamatan baru. "Kami telah mengambil langkah -langkah untuk memastikan terdapat lebih banyak langkah keselamatan di sekitar akaun admin supaya ini tidak dapat berlaku lagi," kata pemaju. Langkah-langkah ini termasuk melarang pautan akaun pihak ketiga ke akaun kakitangan dan menguatkuasakan sekatan IP yang lebih ketat. Pasukan itu menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan komited untuk meningkatkan lagi protokol keselamatan untuk mencegah insiden yang sama pada masa akan datang.

Tanggapan komuniti di forum itu bercampur-campur, dengan beberapa pemain menghargai ketelusan dan yang lain memanggil penambahan pengesahan dua faktor (2FA) untuk meningkatkan keselamatan akaun. Walaupun permainan gear pengisaran belum dilaksanakan 2FA, pemain dinasihatkan untuk menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka untuk melindungi daripada pelanggaran masa depan yang berpotensi.