망명 2 개발자는 주요 데이터 위반을 다루고 있습니다

Path of Exile의 개발자 인 Grinding Gear Games는 이번 달 초 중대한 데이터 위반에 따라 공개 사과를 발표했습니다. 위반은 관리자 권한을 보유한 손상된 증기 테스트 계정에서 비롯되었습니다. 이 손상된 계정을 통해 66 명 이상의 플레이어 계정에 대한 무단 액세스가 가능했습니다.

보안 경과 상세

위반에는 연결된 전화 번호 또는 주소와 같은 필수 보안 조치가없는 오랜 테스트 계정이 포함되었습니다. 이 취약점을 통해 공격자는 계정 보유자가 증기 지원을 성공적으로 사칭하여 최소한의 정보 (이메일 주소, 계정 이름 및 VPN 위치를 마스킹하는 VPN을 사용하여 액세스 할 수있었습니다.

공격자는이 액세스를 수많은 POE 1 및 POE 2 계정에서 비밀번호 재설정에 대한 액세스를 이용했습니다. 또한 암호 변경 알림을 영리하게 삭제하여 영향을받는 플레이어로부터 행동을 숨겼습니다. 손상된 데이터에는 이메일 주소, Steam ID, IP 주소, 배송 주소, 잠금 해제 코드, 트랜잭션 이력 및 개인 메시지와 같은 민감한 개인 정보가 포함되었습니다.

개발자는 위반의 심각성과 도난 데이터의 오용 가능성을 인정합니다. 그들은 엄격한 IP 제한을 포함하여 관리자 계정을위한 강화 된 보안 프로토콜을 구현하고 타사 계정 링크 금지를 위해 노력했습니다.

커뮤니티 대응 및 향후 보안

커뮤니티 반응은 개발자의 투명성을 칭찬하는 반면, 다른 사람들은 향후 사건을 방지하기 위해 2 요인 인증 (2FA)의 즉각적인 구현을 옹호하는데 일부는 혼합되었습니다. 개발자의 진술은 2FA의 추가를 명시 적으로 확인하지는 않지만 보안 조치 개선에 대한 약속을 강조합니다. 플레이어는 비밀번호를 변경하고 계정 정보와 관련하여 경계를 유지하는 것이 좋습니다.