Ścieżka programistów wygnania 2 dotyczy poważnego naruszenia danych

Gry Griling Gear, programista za Path of Exile, wydał publiczne przeprosiny po znacznym naruszeniu danych na początku tego miesiąca. Naruszenie wynikało z zagrożonego konta testu parowego posiadającego uprawnienia administratora. To zagrożone konto pozwoliło nieautoryzowanemu dostępowi do ponad 66 kont graczy.

Security Lainking

naruszenie obejmowało długotrwałe konto testowe, które pozbawione niezbędnych środków bezpieczeństwa, takich jak połączone numery telefonów lub adresy. Ta podatność pozwoliła atakującemu z powodzeniem podszywać się z posiadacza konta do wsparcia Steam, uzyskując dostęp za pomocą minimalnych informacji (adres e -mail, nazwa konta i maskującą lokalizację VPN).

Atakujący wykorzystał ten dostęp do resetowania haseł na wielu kontach PoE 1 i PoE 2. Ponadto sprytnie usunęli powiadomienia o zmianie hasła, ukrywając swoje działania od dotkniętych graczy. Uszkodzone dane zawierały poufne dane osobowe, takie jak adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki, kody odblokowywania, historie transakcji i prywatne wiadomości.

Deweloper uznaje nasilenie naruszenia i potencjał niewłaściwego wykorzystania skradzionych danych. Zobowiązali się do wdrażania ulepszonych protokołów bezpieczeństwa dla kont administratorów, w tym surowszych ograniczeń IP i zakazania łączenia kont innych firm.

Odpowiedź społeczności i przyszłe bezpieczeństwo

Reakcja społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za natychmiastowym wdrożeniem uwierzytelniania dwuskładnikowego (2FA) w celu zapobiegania przyszłym incydentom. Chociaż oświadczenie dewelopera nie potwierdza wyraźnie dodania 2FA, podkreślają swoje zaangażowanie w lepsze środki bezpieczeństwa. Zaleca się, aby gracze zmienili hasła i zachować czujność w odniesieniu do informacji o koncie.