Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Sürgün Yolu 2 Geliştirici önemli veri ihlalini ele alır

Path of Exile'ın arkasındaki stüdyo olan Grinding Gear Games, 66'dan fazla hesabı etkileyen bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici ayrıcalıklarına sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Bu, saldırganın çok sayıda Poe 1 ve Poe 2 hesabında şifreleri sıfırlamasına izin verdi.

vaat edilen gelişmiş güvenlik önlemleri

Yıllar önce dahili testler için oluşturulan tehlikeye atılan test hesabı, bağlantılı telefon numaraları veya adresler gibi önemli güvenlik önlemlerinden yoksundu. Bu güvenlik açığı, saldırganın buhar desteğini aldatmasına izin vererek minimal bilgiler (e -posta, hesap adı ve stratejik olarak kullanılan VPN) kullanarak erişim kazanmasına izin verdi.

Saldırgan, şifre değiştirme bildirimlerini akıllıca sildi ve eylemlerini gizledi. E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil hassas verilere erişim elde edildi. Bu, çalınan bilgilerin potansiyel kötüye kullanımı konusunda ciddi endişeler doğurur.

Grinding Gear Games, daha katı IP kısıtlamaları ve üçüncü taraf hesabı bağlamasını yasaklayan yönetici hesapları için daha güçlü güvenlik protokolleri uygulamayı taahhüt etmiştir. Güvenlik atlamasını kabul ettiler ve gelecekteki olayları önleme sözü verdiler.

Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın (2FA) acil uygulanmasını savunmaktadır. Oyunculara şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları tavsiye edilir. 2FA'nın eklenmesi beklemede kalırken, oyunculardan proaktif güvenlik önlemleri çok önemlidir.