Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile 2 Developer richt zich op een belangrijke datalek

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde stoomtestrekening met administratieve privileges. Het gecompromitteerde account stond ongeautoriseerde toegang toe tot meer dan 66 spelersaccounts.

Verbeterde beveiligingsmaatregelen beloofd

De inbreuk betrof een langdurige testaccount zonder typische beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen. Met deze kwetsbaarheid kon een hacker stoomondersteuning misleiden, toegang krijgen met minimale informatie (e -mailadres, accountnaam en een VPN om locatie te maskeren).

De hacker heeft de administratieve toegang van het account gebruikt om wachtwoorden te resetten op tal van POE 1- en POE 2 -accounts. Bovendien heeft de aanvaller de meldingen van het wachtwoordverandering op slimme wijze verwijderd, waardoor zijn acties worden verborgen met getroffen gebruikers. De gecompromitteerde gegevens omvatten gevoelige persoonlijke informatie zoals e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en private berichten. Deze informatie vormt een aanzienlijk risico op misbruik door de aanvaller.

slijpende Gear Games heeft zich ertoe verbonden strengere beveiligingsprotocollen te implementeren voor administratieve accounts. Dit omvat het verbieden van een accountlinks van derden naar personeelsaccounts en het opleggen van strengere IP-beperkingen. De ontwikkelaar erkende de beveiligingsverloop en beloofde extra stappen te ondernemen om toekomstige incidenten te voorkomen.

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel de toekomstige implementatie van 2FA onzeker blijft, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven over hun accountbeveiliging.