Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama
Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Akaun yang dikompromi ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.
Langkah -langkah keselamatan yang dipertingkatkan dijanjikan
Pelanggaran itu melibatkan akaun ujian lama yang tidak mempunyai langkah keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penyerang untuk berjaya menyamar sebagai pemegang akaun untuk sokongan Steam, mendapatkan akses menggunakan maklumat yang minimum (alamat e-mel, nama akaun, dan lokasi VPN yang dimasak).
Penyerang mengeksploitasi akses ini untuk menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2, dengan bijak memadam pemberitahuan perubahan kata laluan untuk terus tidak dapat dikesan. Data sensitif yang diakses termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Permainan gear pengisaran mengakui potensi penggunaan berniat jahat maklumat yang dicuri ini.
Sebagai tindak balas, permainan gear pengisaran telah melaksanakan beberapa peningkatan keselamatan, termasuk sekatan yang lebih ketat terhadap akaun pentadbir dan larangan untuk menghubungkan akaun pihak ketiga ke akaun kakitangan. Mereka juga telah mengetatkan sekatan IP dengan ketara. Semasa mengakui kelewatan keselamatan, pemaju telah berjanji untuk mengambil langkah selanjutnya untuk mencegah insiden masa depan.
Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju, sementara yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA) untuk keselamatan akaun yang dipertingkatkan. Walaupun garis masa untuk pelaksanaan 2FA masih tidak jelas, pemain diminta menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka.
