Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Akaun yang dikompromi ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.

Keselamatan kelewatan terperinci

Pelanggaran melibatkan akaun ujian lama yang tidak mempunyai langkah keselamatan yang penting seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penyerang berjaya menyamar sebagai pemegang akaun untuk sokongan stim, mendapatkan akses menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan VPN yang menutup lokasi mereka).

Penyerang mengeksploitasi akses ini untuk menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2. Selain itu, mereka dengan bijak memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka daripada pemain yang terjejas. Data yang dikompromi termasuk maklumat peribadi yang sensitif seperti alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi.

Pemaju mengakui keterukan pelanggaran dan potensi penyalahgunaan data yang dicuri. Mereka komited untuk melaksanakan protokol keselamatan yang dipertingkatkan untuk akaun pentadbir, termasuk sekatan IP yang lebih ketat dan melarang penyambungan akaun pihak ketiga.

Respons komuniti dan keselamatan masa depan

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA) untuk mencegah insiden masa depan. Walaupun pernyataan pemaju tidak mengesahkan penambahan 2FA, mereka menekankan komitmen mereka terhadap langkah -langkah keselamatan yang lebih baik. Pemain dinasihatkan untuk menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka.