Ścieżka wygnania 2 przeprasza za naruszenie danych

Ścieżka programistów wygnania 2 dotyczy poważnego naruszenia danych

Gry Griling Gear, programista za Path of Exile, wydał publiczne przeprosiny po znacznym naruszeniu danych na początku tego miesiąca. Naruszenie wynikało z zagrożonego konta testu parowego posiadającego uprawnienia administratora. To zagrożone konto pozwoliło nieautoryzowanemu dostępowi do ponad 66 kont graczy.

Security Laint and Aftermath

naruszenie obejmowało długotrwałe konto testowe pozbawione kluczowych środków bezpieczeństwa, takich jak połączone numery telefonów lub adresy. Ta podatność pozwoliła atakującemu oszukać wsparcie Steam, uzyskując dostęp za pomocą minimalnych informacji. Następnie atakujący zresetuje hasła na wielu kontach PoE 1 i PoE 2, wykorzystując wewnętrzne narzędzia obsługi klienta. Ponadto atakujący usunął powiadomienia o zmianie hasła, ukrywając swoje działania przed dotkniętymi użytkownikami.

poufnych danych Dostęp Dołączyło adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki, kody odblokowania, historie transakcji i prywatne wiadomości. Gry Griling Gear uznaje potencjał złośliwego wykorzystania tych zagrożonych informacji.

Deweloper wdrożył ulepszone protokoły bezpieczeństwa dla rachunków administratorów, w tym surowsze ograniczenia IP i zakaz łączenia kont innych firm z kontami personelu. Wyrazili głęboki żal za upływ bezpieczeństwa i zobowiązali się do zapobiegania przyszłym wydarzeniom.

Odpowiedź społeczności i przyszłe bezpieczeństwo

Reakcja społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za natychmiastowym wdrożeniem uwierzytelniania dwuskładnikowego (2FA). Chociaż szczegóły przyszłych ulepszeń bezpieczeństwa pozostają niezapowiedziane, gracze są zachęcani do zmiany haseł i zachowania czujności w zakresie bezpieczeństwa konta. Dodanie 2FA jest bardzo oczekiwane jako kluczowy krok w zapobieganiu przyszłym naruszeniom.