Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Ini membenarkan penyerang untuk menetapkan semula kata laluan di lebih daripada 66 Jalan Akaun Pengasingan (kedua -dua Poe 1 dan Poe 2).

Pelanggaran: Bagaimana ia berlaku

Akaun yang dikompromi, yang dibuat tahun lalu untuk tujuan ujian, tidak mempunyai langkah -langkah keselamatan yang penting seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penyerang untuk meyakinkan menyamar sebagai pemegang akaun untuk sokongan Steam, memberikan maklumat yang minimum (e -mel, nama akaun, dan VPN yang menutup lokasi mereka). Penyerang kemudian memanfaatkan alat sokongan dalaman untuk menetapkan semula kata laluan, selanjutnya menyembunyikan tindakan mereka dengan memadamkan pemberitahuan perubahan kata laluan.

Pelanggaran itu menghasilkan akses kepada data pengguna yang sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Ini menimbulkan kebimbangan yang besar mengenai potensi penyalahgunaan maklumat ini.

Maklum balas permainan gear gear dan langkah keselamatan masa depan

Permainan gear pengisaran mengakui kelewatan keselamatan dan langkah -langkah yang digariskan untuk mencegah insiden masa depan. Ini termasuk protokol keselamatan yang dipertingkatkan untuk akaun pentadbir, melarang akaun pihak ketiga yang menghubungkan ke akaun kakitangan, dan melaksanakan sekatan IP yang lebih ketat.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA) untuk keselamatan yang dipertingkatkan. Walaupun 2FA belum disahkan, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka.