亡命2の開発者のパスは、主要なデータ侵害に対処します

Path of Exileの背後にある開発者であるGranding Gear Gamesは、今月初めに重要なデータ侵害に続いて公の謝罪を発表しました。この違反は、管理者の特権を持っている妥協した蒸気テストアカウントから生じました。この妥協したアカウントにより、66を超えるプレーヤーアカウントへの不正アクセスが可能になりました。

セキュリティラプス詳細

違反には、リンクされた電話番号や住所などの重要なセキュリティ対策がない長年のテストアカウントが含まれていました。この脆弱性により、攻撃者はアカウント所有者に蒸気サポートに成功し、最小限の情報（電子メールアドレス、アカウント名、およびその場所をマスキングするVPN)を使用してアクセスを獲得することができました。

攻撃者は、このアクセスを活用して、多数のPOE 1およびPOE 2アカウントでパスワードをリセットしました。さらに、彼らはパスワードの変更通知を巧みに削除し、影響を受けたプレイヤーからのアクションを隠しました。侵害されたデータには、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなどの機密の個人情報が含まれていました。

開発者は、違反の重症度と盗まれたデータの誤用の可能性を認めています。彼らは、より厳格なIP制限やサードパーティのアカウントのリンクを禁止するなど、管理者アカウントに拡張されたセキュリティプロトコルを実装することを約束しました。

コミュニティの対応と将来のセキュリティ

コミュニティの対応は混在しており、開発者の透明性を称賛する人もいれば、将来の事件を防ぐために2要素認証（2FA)の即時実装を提唱する人もいます。開発者の声明は2FAの追加を明示的に確認していませんが、セキュリティ対策の改善に対するコミットメントを強調しています。プレイヤーは、パスワードを変更し、アカウント情報に関して警戒し続けることをお勧めします。