Humihingi ng paumanhin ang Landas ng Exile 2 para sa mga pangunahing paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng Landas ng Exile (POE), ay naglabas ng isang taos -pusong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa seguridad. Ang insidente, na nakakaapekto sa higit sa 66 na mga account, ay sanhi ng isang nakompromiso na test steam account na may mga pribilehiyo sa administratibo. Magbasa upang maunawaan ang buong saklaw ng paglabag at mga hakbang na ginawa upang maiwasan ang mga pangyayari sa hinaharap.

Mahigit sa 66 account na nakompromiso

Sa isang detalyadong post sa opisyal na mga forum ng POE na may pamagat na "Data Breach notification," ipinaliwanag ng paggiling gear game ang pagkakasunud -sunod ng mga kaganapan. Ang isang hacker ay nakakuha ng access sa isang singaw na account na ginamit para sa mga layunin ng pagsubok, na mayroong mga karapatan sa admin ngunit walang naka -link na personal na impormasyon. Ang pag -atake ay nag -trick ng suporta sa customer ng Steam sa pagbibigay ng pag -access sa pamamagitan ng paggamit ng pangunahing impormasyon tulad ng email address at pangalan ng account, kasama ang isang VPN upang gayahin ang bansa na pinagmulan ng account.

Kapag sa loob, ginamit ng hacker ang mga tool sa suporta sa customer upang i -reset ang mga password sa 66 Poe 1 at Poe 2 account, pagtanggal ng mga abiso upang masakop ang kanilang mga track. Ang paglabag na ito ay pinapayagan ang pag -access sa sensitibong data kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang nakompromiso na impormasyon ay maaaring magamit para sa mga nakakahamak na layunin, na nakakaapekto sa iba pang mga account ng apektadong gumagamit.

Ang mga nag -develop ay nangangako ng mas mahusay na mga hakbang sa seguridad

Bilang tugon, ang paggiling ng mga laro ng gear ay nagpatupad ng maraming mga bagong hakbang sa seguridad. "Gumawa kami ng mga hakbang upang matiyak na maraming mga hakbang sa seguridad sa paligid ng mga account ng admin upang hindi ito mangyari muli," sabi ng mga nag -develop. Kasama sa mga hakbang na ito ang pagbabawal sa mga link ng account ng third-party sa mga account ng kawani at pagpapatupad ng mas mahigpit na mga paghihigpit sa IP. Ang koponan ay nagpahayag ng malalim na panghihinayang para sa pagkawasak ng seguridad at nakatuon sa karagdagang pagpapahusay ng mga protocol ng seguridad upang maiwasan ang mga katulad na insidente sa hinaharap.

Ang tugon ng komunidad sa forum ay halo-halong, kasama ang ilang mga manlalaro na pinahahalagahan ang transparency at ang iba pa ay nanawagan para sa pagdaragdag ng two-factor na pagpapatunay (2FA) upang palakasin ang seguridad sa account. Habang ang paggiling ng mga laro ng gear ay hindi pa nagpatupad ng 2FA, pinapayuhan ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang impormasyon sa account upang mapangalagaan laban sa mga potensyal na paglabag sa hinaharap.