Laluan Pengasingan 2 meminta maaf atas pelanggaran data

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Akaun yang dikompromi ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.

Keselamatan Lapse and Aftermath

Pelanggaran melibatkan akaun ujian lama yang tidak mempunyai langkah keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penyerang menipu sokongan stim, mendapat akses menggunakan maklumat yang minimum. Penyerang kemudian menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2, memanfaatkan alat sokongan pelanggan dalaman. Selanjutnya, penyerang memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka dari pengguna yang terjejas.

Data sensitif yang diakses termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Permainan gear pengisaran mengakui potensi penggunaan berniat jahat maklumat yang dikompromi ini.

Pemaju telah melaksanakan protokol keselamatan yang dipertingkatkan untuk akaun pentadbir, termasuk sekatan IP yang lebih ketat dan larangan menghubungkan akaun pihak ketiga ke akaun kakitangan. Mereka menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan berjanji untuk mencegah kejadian masa depan.

Respons komuniti dan keselamatan masa depan

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun spesifik peningkatan keselamatan masa depan tetap tidak diumumkan, pemain digesa untuk menukar kata laluan mereka dan tetap berjaga -jaga mengenai keselamatan akaun mereka. Penambahan 2FA sangat dijangkakan sebagai langkah penting dalam mencegah pelanggaran masa depan.