Ścieżka wygnania 2 przeprasza za poważne naruszenie danych

Ścieżka programistów wygnania 2 dotyczy znacznego naruszenia danych

Gry Griling Gear, studio za Path of Exile, wydało publiczne przeprosiny po naruszeniu danych wpływających na ponad 66 kont. Naruszenie wynikało z zagrożonego konta testu parowego posiadającego uprawnienia administratora. To pozwoliło atakującemu zresetować hasła na wielu kontach PoE 1 i PoE 2.

Ulepszone środki bezpieczeństwa obiecane

Uszczepione konto testowe, utworzone lata temu do testowania wewnętrznego, brakowało kluczowych środków bezpieczeństwa, takich jak połączone numery telefonów lub adresy. Ta podatność pozwoliła atakującemu oszukać wsparcie Steam, uzyskiwanie dostępu za pomocą minimalnych informacji (e -mail, nazwa konta i strategicznie używana VPN).

Atakujący sprytnie usunął powiadomienia o zmianie hasła, ukrywając swoje działania. Uzyskano dostęp do poufnych danych, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych, kodów odblokowania, historii transakcji i prywatnych wiadomości. Rodzi to poważne obawy dotyczące potencjalnego niewłaściwego wykorzystania skradzionych informacji.

Griling Gear Games zobowiązał się do wdrażania silniejszych protokołów bezpieczeństwa dla kont administratorów, w tym surowsze ograniczenia IP i zabranianie łączenia kont innych firm. Uznali upływ bezpieczeństwa i zobowiązali się do zapobiegania przyszłym wydarzeniom.

Reakcja społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za pilnym wdrożeniem uwierzytelniania dwuskładnikowego (2FA). Gracze powinni zmienić swoje hasła i zachować czujność w zakresie bezpieczeństwa konta. Podczas gdy dodanie 2FA pozostaje w toku, proaktywne środki bezpieczeństwa od graczy są kluczowe.