Path of Exile 2 entschuldigt sich für die größere Datenverletzung

Der Entwickler von Exile 2 befasst sich mit erheblichen Datenverletzungen

Grinding Gear Games, das Studio hinter Path of Exile, hat nach einer Datenverletzung, die sich auf 66 Konten auswirkt, eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Administratorrechten. Dies ermöglichte es dem Angreifer, Passwörter auf zahlreichen POE 1- und POE 2 -Konten zurückzusetzen.

Verbesserte Sicherheitsmaßnahmen versprochen

Dem kompromittierten Testkonto, das vor Jahren für interne Tests erstellt wurde, fehlten wichtige Sicherheitsmaßnahmen wie verknüpfte Telefonnummern oder -adressen. Diese Sicherheitsanfälligkeit ermöglichte es dem Angreifer, den Dampfunterstützung zu täuschen und mithilfe von minimalen Informationen (E -Mail, Kontonamen und einem strategisch verwendeten VPN) Zugriff zu erhalten.

Der Angreifer löschte schicke Benachrichtigungen zur Änderung von Passwörtern und versteckte seine Aktionen. Der Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten. Dies wirft ernsthafte Bedenken hinsichtlich des möglichen Missbrauchs der gestohlenen Informationen auf.

Grinding Gear Games hat sich verpflichtet, stärkere Sicherheitsprotokolle für Administratoren zu implementieren, einschließlich strengerer IP-Beschränkungen und der Verbot von Drittanbietern. Sie erkannten den Sicherheitslücken an und versprachen, um zukünftige Ereignisse zu verhindern.

Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die dringende Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Es wird den Spielern empfohlen, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben. Während die Zugabe von 2FA noch ausstehend sind, sind proaktive Sicherheitsmaßnahmen von Spielern von entscheidender Bedeutung.