Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi dengan keistimewaan pentadbiran. Akaun yang dikompromi membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Pelanggaran melibatkan akaun ujian lama yang tidak mempunyai langkah keselamatan yang tipikal seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penggodam untuk menipu sokongan stim, mendapatkan akses menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan VPN ke lokasi topeng).

Penggodam mengeksploitasi akses pentadbiran akaun untuk menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2. Selain itu, penyerang bijak dipadamkan kata laluan perubahan kata laluan, menyembunyikan tindakan mereka daripada pengguna yang terjejas. Data yang dikompromi termasuk maklumat peribadi yang sensitif seperti alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat ini menimbulkan risiko penyalahgunaan oleh penyerang.

Grinding Gear Games telah komited untuk melaksanakan protokol keselamatan yang lebih ketat untuk akaun pentadbiran. Ini termasuk melarang pautan akaun pihak ketiga ke akaun kakitangan dan mengenakan sekatan IP yang lebih ketat. Pemaju mengakui kelewatan keselamatan dan berjanji untuk mengambil langkah tambahan untuk mencegah insiden masa depan.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun pelaksanaan masa depan 2FA masih tidak menentu, pemain digesa untuk menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka.