Path of Exile 2 entschuldigt sich für die Datenverletzung

Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Administratorrechten. Dieses kompromittierte Konto ermöglichte einen unbefugten Zugriff auf über 66 Spielerkonten.

Sicherheitsverlust und Folgen

Der Verstoß beinhaltete ein langjähriges Testkonto ohne wichtige Sicherheitsmaßnahmen wie verknüpfte Telefonnummern oder Adressen. Diese Sicherheitsanfälligkeit ermöglichte es einem Angreifer, den Dampfunterstützung zu täuschen und mit minimaler Informationen Zugang zu erhalten. Der Angreifer setzte anschließend Passwörter auf zahlreichen POE 1- und POE 2 -Konten zurück, wodurch interne Tools für den Kundenunterstützung eingesetzt werden. Darüber hinaus hat der Angreifer Kennwortänderungsbenachrichtigungen gelöscht und seine Aktionen von betroffenen Benutzern verbergen.

Sensitive Daten zugegriffen gehörten E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten. Schleifengerätespiele erkennt das Potenzial für die böswillige Verwendung dieser kompromittierten Informationen an.

Der Entwickler hat seitdem erweiterte Sicherheitsprotokolle für Administratoren implementiert, einschließlich strengerer IP-Beschränkungen und eines Verbots der Verknüpfung von Drittanbietern mit Personalkonten. Sie bedauerten tiefes Bedauern für den Sicherheitsrücklauf und versprachen, künftige Ereignisse zu verhindern.

Community Reaktion und zukünftige Sicherheit

Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Während die Einzelheiten zukünftiger Sicherheitsverbesserungen unangekündigt bleiben, werden die Spieler aufgefordert, ihre Passwörter zu ändern und in Bezug auf ihre Kontosicherheit wachsam zu bleiben. Die Zugabe von 2FA wird mit Spannung als entscheidender Schritt zur Verhinderung zukünftiger Verstöße erwartet.