Ang landas ng exile 2 developer ay tumutugon sa mga pangunahing paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa data mas maaga sa buwang ito. Ang paglabag ay nagmula sa isang nakompromiso na account sa pagsubok ng singaw na nagtataglay ng mga pribilehiyo ng administrator. Ang nakompromiso na account na ito ay pinapayagan ang hindi awtorisadong pag -access sa higit sa 66 mga account sa player.

Security Lapse na detalyado

Ang paglabag ay kasangkot sa isang matagal na account sa pagsubok na kulang sa mga mahahalagang hakbang sa seguridad tulad ng mga naka-link na numero ng telepono o address. Ang kahinaan na ito ay nagpapahintulot sa pag -atake na matagumpay na maipakilala ang may -hawak ng account sa suporta sa singaw, pagkakaroon ng pag -access gamit ang minimal na impormasyon (email address, pangalan ng account, at isang VPN masking ang kanilang lokasyon).

Sinamantala ng umaatake ang pag -access na ito upang i -reset ang mga password sa maraming mga account ng Poe 1 at PoE 2. Bukod dito, matalino nilang tinanggal ang mga abiso sa pagbabago ng password, na itinatago ang kanilang mga aksyon mula sa mga apektadong manlalaro. Kasama sa nakompromiso na data ang sensitibong personal na impormasyon tulad ng mga email address, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe.

Kinikilala ng developer ang kalubhaan ng paglabag at ang potensyal para sa maling paggamit ng ninakaw na data. Nakatuon sila sa pagpapatupad ng mga pinahusay na protocol ng seguridad para sa mga account ng administrator, kabilang ang mas mahigpit na mga paghihigpit sa IP at pagbabawal sa pag-uugnay ng third-party na account.

tugon ng komunidad at seguridad sa hinaharap

Ang tugon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA) upang maiwasan ang mga insidente sa hinaharap. Habang ang pahayag ng nag -develop ay hindi malinaw na kumpirmahin ang pagdaragdag ng 2FA, binibigyang diin nila ang kanilang pangako sa pinabuting mga hakbang sa seguridad. Pinapayuhan ang mga manlalaro na baguhin ang kanilang mga password at manatiling maingat tungkol sa impormasyon ng kanilang account.