Ścieżka wygnania 2 przeprasza za poważne naruszenie danych

Gry Griling Gear, programista za Path of Exile (PoE), wydał szczere przeprosiny po znacznym naruszeniu bezpieczeństwa. Incydent, który wpłynął na ponad 66 rachunków, był spowodowany naruszeniem konta testowego z uprawnieniami administracyjnymi. Czytaj dalej, aby zrozumieć pełny zakres naruszenia i kroki podjęte w celu zapobiegania przyszłym wydarzeniom.

Ponad 66 kont zagrożonych

W szczegółowym poście na oficjalnych forach PoE zatytułowanych „Powiadomienie o naruszeniu danych” Griling Gear Games wyjaśnił sekwencję wydarzeń. Haker uzyskał dostęp do konta Steam używanego do celów testowych, które miały prawa administratora, ale nie ma powiązanych danych osobowych. Atakujący oszukał obsługę klienta Steam, aby przyznać dostęp za pomocą podstawowych informacji, takich jak adres e -mail i nazwa konta, wraz z VPN naśladującym kraj pochodzenia konta.

Po środku haker używał narzędzi obsługi klienta do resetowania haseł na kontach 66 PoE 1 i PoE 2, usuwając powiadomienia do pokrycia ich ścieżek. To naruszenie pozwoliło na dostęp do poufnych danych, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych, kodów odblokowania, historii transakcji i prywatnych wiadomości. Uszkodzone informacje mogą być potencjalnie wykorzystane do złośliwych celów, wpływając na inne konta dotkniętych użytkowników.

Deweloperzy obiecują lepsze środki bezpieczeństwa

W odpowiedzi Griling Gear Games zaimplementował kilka nowych środków bezpieczeństwa. „Podjęliśmy kroki w celu upewnienia się, że istnieje więcej środków bezpieczeństwa wokół kont administratorów, aby nie mogło to powtórzyć” - stwierdzili programiści. Środki te obejmują zakazanie linków kont innych firm do kont personelu i egzekwowanie surowszych ograniczeń IP. Zespół wyraził głębokie żal za upływ bezpieczeństwa i zobowiązał się do dalszego zwiększania protokołów bezpieczeństwa, aby zapobiec podobnym incydentom w przyszłości.

Odpowiedź społeczności na forum była mieszana, a niektórzy gracze doceniają przejrzystość, a inni wzywają do dodania uwierzytelniania dwuskładnikowego (2FA) w celu wzmocnienia bezpieczeństwa konta. Chociaż Griling Gear Games nie wdrożył jeszcze 2FA, gracze powinni zmienić swoje hasła i zachować czujność na temat informacji o koncie, aby zabezpieczyć potencjalne przyszłe naruszenia.