Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Path of Exile'ın arkasındaki geliştirici olan Grinding Gear Games, bu ayın başlarında önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, idari ayrıcalıklara sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Meydan okulu hesap, 66'dan fazla oyuncunun hesabına yetkisiz erişime izin verdi.

vaat edilen gelişmiş güvenlik önlemleri

ihlal, bağlantılı telefon numaraları veya adresler gibi tipik güvenlik önlemleri olmayan uzun süredir devam eden bir test hesabı içeriyordu. Bu güvenlik açığı, bir bilgisayar korsanının buhar desteğini aldatmasına izin verdi, minimum bilgileri (e -posta adresi, hesap adı ve maskeden maskeye kadar bir VPN) kullanarak erişim kazandı.

hacker, hesabın çok sayıda Poe 1 ve Poe 2 hesaplarındaki şifreleri sıfırlamak için yönetici erişiminden yararlandı. Ayrıca, saldırgan, etkilenen kullanıcılardan eylemlerini gizleyerek şifre değiştirme bildirimlerini akıllıca sildi. Meydan okulu veriler, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar gibi hassas kişisel bilgileri içeriyordu. Bu bilgi, saldırgan tarafından önemli bir kötüye kullanım riski oluşturmaktadır.

öğütme Gear Games, idari hesaplar için daha katı güvenlik protokollerinin uygulanmasını taahhüt etmiştir. Bu, personel hesaplarına üçüncü taraf hesap bağlantılarının yasaklanmasını ve daha katı IP kısıtlamalarının uygulanmasını içerir. Geliştirici, güvenlik atışını kabul etti ve gelecekteki olayları önlemek için ek adımlar atma sözü verdi.

Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. 2FA'nın gelecekteki uygulaması belirsiz kalırken, oyuncuların şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları istenir.