Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Sürgün Yolu'nun arkasındaki geliştirici olan taşlama dişli oyunları, önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici ayrıcalıklarına sahip tehlikeye girmiş bir test buhar hesabından kaynaklandı. Bu, 66'dan fazla oyuncunun hesabına yetkisiz erişime izin verdi.

İhlal: Nasıl oldu

Saldırgan, uzun süredir devam eden, teminatsız bir test hesabından yararlandı. Bağlantılı telefon numaraları, adresleri veya satın alma geçmişinden yoksun olan saldırgan, hesap sahibini buhar desteğine başarıyla taklit etti, minimum bilgileri (e -posta, kullanıcı adı ve VPN konumu maskelemek için) kullanarak erişim kazandı. Saldırgan daha sonra çok sayıda Poe 1 ve Poe 2 hesaplarında şifreleri sıfırlamak için dahili destek araçları kullandı. Ayrıca, şifre değişikliği bildirimlerini sildiler, eylemlerini gizlediler.

Meydan okumalı veriler hassas kişisel bilgileri içermektedir: e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açılış kodları, işlem geçmişleri ve özel mesajlar. Bu, etkilenen oyuncular için önemli bir risk oluşturmaktadır.

Taşlama dişli oyunlarının yanıtı ve gelecekteki güvenlik önlemleri

Öğütme Gear Games güvenlik atlamasını kabul eder ve yönetici hesapları için gelişmiş güvenlik önlemleri uygulama sözü vermiştir. Bunlar, personel hesaplarına üçüncü taraf hesap bağlantılarını yasaklamayı ve IP kısıtlamalarını önemli ölçüde sıkılaştırmayı içerir. Şirket olay için derin pişmanlık duyduğunu ifade etti.

Oyuncu Yanıtı ve Önerileri

Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. Geliştiricinin gelecekteki güvenlik iyileştirmeleri için planları devam ederken, oyuncuların şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları istenir. Geliştirilmiş koruma için 2FA eklenmesi şiddetle tavsiye edilir.