Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Path of Exile'ın arkasındaki geliştirici olan Grinding Gear Games, bu ayın başlarında önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici ayrıcalıklarına sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Bu tehlikeye atılan hesap, 66'dan fazla oyuncunun hesabına yetkisiz erişime izin verdi.

Güvenlik Alanı Ayrıntılı

ihlal, bağlantılı telefon numaraları veya adresler gibi temel güvenlik önlemleri olmayan uzun süredir devam eden bir test hesabı içeriyordu. Bu güvenlik açığı, saldırganın hesap sahibini buhar desteğine başarılı bir şekilde taklit etmesine izin vererek, minimal bilgiler (e -posta adresi, hesap adı ve konumlarını maskeleyen bir VPN) kullanarak erişim kazanmasına izin verdi.

Saldırgan, çok sayıda Poe 1 ve Poe 2 hesaplarında şifreleri sıfırlamak için bu erişimi kullandı. Ayrıca, etkilenen oyunculardan eylemlerini gizleyerek şifre değişikliği bildirimlerini akıllıca sildiler. Meydan okulu veriler, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar gibi hassas kişisel bilgileri içeriyordu.

%IMGP geliştirici, ihlalin şiddetini ve çalınan verilerin kötüye kullanılması potansiyelini kabul eder. Daha katı IP kısıtlamaları ve üçüncü taraf hesabı bağlantısını yasaklayan yönetici hesapları için gelişmiş güvenlik protokolleri uygulamayı taahhüt etmişlerdir.

Topluluk Yanıtı ve Gelecek Güvenliği

Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri gelecekteki olayları önlemek için iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. Geliştiricinin ifadesi 2FA'nın eklenmesini açıkça onaylamasa da, güvenlik önlemlerinin iyileştirilmesine olan bağlılıklarını vurgulamaktadır. Oyunculara şifrelerini değiştirmeleri ve hesap bilgileri konusunda uyanık kalmaları tavsiye edilir.