Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile 2 Developer behandelt een aanzienlijke datalek

Malen uitrustingspellen, de studio achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een datalek met meer dan 66 accounts. De inbreuk kwam voort uit een gecompromitteerde stoomtestaccount met beheerdersrechten. Hierdoor kon de aanvaller wachtwoorden opnieuw instellen op tal van POE 1- en POE 2 -accounts.

Verbeterde beveiligingsmaatregelen beloofd

Het gecompromitteerde testaccount, jaren geleden gemaakt voor interne testen, miste cruciale beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen. Met deze kwetsbaarheid kon de aanvaller stoomondersteuning misleiden, toegang krijgen met minimale informatie (e -mail, accountnaam en een strategisch gebruikte VPN).

De aanvaller verwijderde slim wachtwoordveranderingsmeldingen en verbergt hun acties. Toegang tot gevoelige gegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en privéberichten, werd verkregen. Dit roept ernstige zorgen uit over potentieel misbruik van de gestolen informatie.

Malen Gear Games heeft zich gecommitteerd aan het implementeren van sterkere beveiligingsprotocollen voor beheerdersaccounts, inclusief strengere IP-beperkingen en het verbieden van derdenaccountkoppeling. Ze erkenden de beveiligingsverloop en beloofden om toekomstige gebeurtenissen te voorkomen.

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de dringende implementatie van tweefactor-authenticatie (2FA). Spelers wordt geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over hun accountbeveiliging. Hoewel de toevoeging van 2FA in afwachting blijft, zijn proactieve beveiligingsmaatregelen van spelers cruciaal.