Pad van ballingschap 2 Developer richt zich op een belangrijke datalek [🎜 🎜]

Slijpende Gear Games, de ontwikkelaar achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerd teststoomaccount met beheerdersrechten. Dit maakte ongeautoriseerde toegang tot meer dan 66 spelersaccounts mogelijk.

De inbreuk: hoe het gebeurde

De aanvaller gebruikte een langdurig, onbeveiligd testaccount. Bij gebrek aan gekoppelde telefoonnummers, adressen of aankoopgeschiedenis, heeft de aanvaller met succes de accounthouder voorgelegd aan stoomondersteuning, toegang verkrijgen met behulp van minimale informatie (e -mail, gebruikersnaam en VPN om locatie te maskeren). De aanvaller gebruikte vervolgens interne ondersteuningstools om wachtwoorden te resetten op tal van POE 1- en POE 2 -accounts. Verder hebben ze meldingen van wachtwoordverandering verwijderd, hun acties verborgen. [🎜 🎜]

De gecompromitteerde gegevens omvatten gevoelige persoonlijke informatie: e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en privéberichten. Dit vormt een aanzienlijk risico voor getroffen spelers.

De respons en toekomstige beveiligingsmaatregelen van het slijpen van Gear Games

Slijpende Gear Games erkent de beveiligingsverloop en heeft toegezegd verbeterde beveiligingsmaatregelen voor beheerdersaccounts te implementeren. Deze omvatten het verbieden van accountlinks van derden naar personeelsrekeningen en het aanzienlijk aanscherping van IP-beperkingen. Het bedrijf heeft een diepe spijt uitgesproken voor het incident. [🎜 🎜]

Reactie en aanbevelingen van spelers

De respons van de gemeenschap is gemengd, waarbij sommigen de transparantie van de ontwikkelaar prees, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel de plannen van de ontwikkelaar voor toekomstige beveiligingsverbeteringen aan de gang zijn, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven over hun accountbeveiliging. De toevoeging van 2FA wordt sterk aanbevolen voor verbeterde bescherming.