Path of Exile 2 Developer richt zich op een belangrijke datalek

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde stoomtestaccount met beheerdersrechten. Dit gecompromitteerde account gaf ongeautoriseerde toegang tot meer dan 66 spelersaccounts toe.

Beveiligingsverloop gedetailleerd

De inbreuk betrof een langdurige testaccount zonder essentiële beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen. Met deze kwetsbaarheid kon de aanvaller de accounthouder met succes zich voordoen om stoomondersteuning te stomen, toegang te krijgen met minimale informatie (e -mailadres, accountnaam en een VPN die zijn locatie maskeerde).

De aanvaller gebruikte deze toegang om wachtwoorden te resetten op tal van POE 1- en POE 2 -accounts. Bovendien hebben ze slim wachtwoordveranderingsmeldingen op slimme wijze verwijderd, waardoor hun acties van getroffen spelers worden verborgen. De gecompromitteerde gegevens omvatten gevoelige persoonlijke informatie zoals e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en private berichten.

De ontwikkelaar erkent de ernst van de inbreuk en het potentieel voor misbruik van de gestolen gegevens. Ze hebben zich gecommitteerd aan het implementeren van verbeterde beveiligingsprotocollen voor beheerdersaccounts, inclusief strengere IP-beperkingen en het verbieden van derdenaccountkoppeling.

Community -reactie en toekomstige beveiliging

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA) om toekomstige incidenten te voorkomen. Hoewel de verklaring van de ontwikkelaar niet expliciet de toevoeging van 2FA bevestigt, benadrukken ze hun toewijding aan verbeterde beveiligingsmaatregelen. Spelers wordt geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven met betrekking tot hun accountinformatie.