Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Path of Exile 2 pemaju menangani pelanggaran data yang penting

Permainan Gear Grinding, studio di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang memberi kesan kepada lebih daripada 66 akaun. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Ini membenarkan penyerang untuk menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2.

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Akaun ujian yang dikompromi, yang dibuat tahun lalu untuk ujian dalaman, tidak mempunyai langkah -langkah keselamatan yang penting seperti nombor telefon atau alamat yang dipautkan. Kelemahan ini membolehkan penyerang menipu sokongan stim, mendapatkan akses menggunakan maklumat minimum (e -mel, nama akaun, dan VPN yang digunakan secara strategik).

Penyerang dengan bijak memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka. Akses kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi, diperolehi. Ini menimbulkan kebimbangan serius mengenai potensi penyalahgunaan maklumat yang dicuri.

Permainan Gear Grinding telah komited untuk melaksanakan protokol keselamatan yang lebih kukuh untuk akaun pentadbir, termasuk sekatan IP yang lebih ketat dan melarang menghubungkan akaun pihak ketiga. Mereka mengakui kelewatan keselamatan dan berjanji untuk mencegah kejadian masa depan.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan pelaksanaan segera pengesahan dua faktor (2FA). Pemain dinasihatkan untuk menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka. Walaupun penambahan 2FA masih belum selesai, langkah keselamatan proaktif dari pemain adalah penting.