Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Mahling Gear Games, der Entwickler hinter Path of Exile, hat nach einer signifikanten Datenverletzung eine öffentliche Entschuldigung ausgestellt. Der Verstoß stammte aus einem kompromittierten Testdampfkonto mit Administratorberechtigungen. Dies ermöglichte den unbefugten Zugriff auf über 66 Spielerkonten.

Der Verstoß: Wie es passiert ist

Der Angreifer nutzte ein langjähriges, ungesicherter Testkonto. Der Angreifer fehlte mit verknüpften Telefonnummern, Adressen oder Kaufverlauf und hat den Kontoinhaber erfolgreich zum Dampfunterstützung geeignet und mit minimaler Informationen (E -Mail, Benutzername und VPN den Standort maskieren) Zugriff erhalten. Der Angreifer verwendete dann interne Support -Tools, um Passwörter auf zahlreichen Konten von Poe 1 und POE 2 zurückzusetzen. Darüber hinaus löschten sie Benachrichtigungen über Passwortänderungen und versteckten ihre Aktionen.

Die gefährdeten Daten enthielten sensible persönliche Informationen: E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten. Dies stellt ein erhebliches Risiko für betroffene Spieler dar.

Die Reaktion und die zukünftigen Sicherheitsmaßnahmen der Schleifgegäste

Schleifengeräte -Spiele bestätigen den Sicherheitslust und haben sich verpflichtet, erweiterte Sicherheitsmaßnahmen für Administratorkonten zu implementieren. Dazu gehören das Verbot von Kontoverbindungen von Drittanbietern zu Personalkonten und die erhebliche Verschärfung von IP-Beschränkungen. Das Unternehmen drückte ein tiefes Bedauern für den Vorfall aus.

Spielerreaktion und Empfehlungen

Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Während die Pläne des Entwicklers für zukünftige Sicherheitsverbesserungen im Gange sind, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben. Die Zugabe von 2FA wird für einen verbesserten Schutz sehr empfohlen.