Path of Exile 2 verontschuldigt zich voor datalek

Path of Exile 2 Developer richt zich op een belangrijke datalek

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde stoomtestaccount met beheerdersrechten. Dit gecompromitteerde account gaf ongeautoriseerde toegang tot meer dan 66 spelersaccounts toe.

beveiligingsverloop en nasleep

De inbreuk betrof een langdurige testaccount zonder cruciale beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen. Met deze kwetsbaarheid kon een aanvaller stoomondersteuning misleiden en toegang krijgen met minimale informatie. De aanvaller reset vervolgens wachtwoorden op tal van POE 1- en POE 2 -accounts, waardoor interne klantenondersteuningstools worden gebruikt. Verder heeft de aanvaller meldingen van het wachtwoordverandering verwijderd en hun acties verbergen van getroffen gebruikers.

Sensitive Data Toegang tot e -mailadressen, Steam -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en private berichten. Krindende Gear Games erkent het potentieel voor kwaadaardig gebruik van deze gecompromitteerde informatie.

De ontwikkelaar heeft sindsdien verbeterde beveiligingsprotocollen geïmplementeerd voor beheerdersaccounts, inclusief strengere IP-beperkingen en een verbod op het koppelen van rekeningen van derden aan personeelsrekeningen. Ze uitten een diepe spijt voor de beveiligingsverloop en beloofden om toekomstige gebeurtenissen te voorkomen.

Community -reactie en toekomstige beveiliging

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel de details van toekomstige beveiligingsverbeteringen onaangekondigd blijven, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven met betrekking tot hun accountbeveiliging. De toevoeging van 2FA wordt zeer verwacht als een cruciale stap in het voorkomen van toekomstige inbreuken.