Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Administratorrechten. Dieses kompromittierte Konto ermöglichte einen unbefugten Zugriff auf über 66 Spielerkonten.

Sicherheitslöschung detailliert detailliert

Der Verstoß beinhaltete ein langjähriges Testkonto ohne wesentliche Sicherheitsmaßnahmen wie verknüpfte Telefonnummern oder -adressen. Diese Sicherheitsanfälligkeit ermöglichte es dem Angreifer, den Kontoinhaber erfolgreich für den Dampfunterstützung auszuprobieren und den Zugriff mit minimalen Informationen (E -Mail -Adresse, Kontoname und einer VPN -Maskierung des Standorts) zu erhalten.

Der Angreifer hat diesen Zugriff auf zurücksetzende Passwörter auf zahlreichen POE 1- und POE 2 -Konten ausgenutzt. Darüber hinaus löschten sie die Benachrichtigungen über Passwortänderungen geschickt und versteckten ihre Aktionen vor den betroffenen Spielern. Die gefährdeten Daten enthielten sensible persönliche Informationen wie E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten.

Der Entwickler erkennt die Schwere des Verstoßes und das Potenzial für den Missbrauch der gestohlenen Daten an. Sie haben sich verpflichtet, erweiterte Sicherheitsprotokolle für Administratorenkonten zu implementieren, einschließlich strengerer IP-Beschränkungen und der Verbot des Verknüpfung von Drittanbietern.

Community Reaktion und zukünftige Sicherheit

Die Reaktion der Community wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen, um zukünftige Vorfälle zu verhindern. Während die Aussage des Entwicklers die Hinzufügung von 2FA nicht ausdrücklich bestätigt, betonen sie ihr Engagement für verbesserte Sicherheitsmaßnahmen. Es wird den Spielern empfohlen, ihre Passwörter zu ändern und in Bezug auf ihre Kontoinformationen wachsam zu bleiben.