Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun Steam Ujian yang dikompromi yang mempunyai akses peringkat pentadbir. Ini mengakibatkan perubahan kata laluan yang tidak dibenarkan untuk lebih daripada 66 laluan akaun buangan (di seluruh PoE 1 dan PoE 2).

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Pelanggaran itu mengeksploitasi akaun ujian lama yang tidak bercagar yang tidak mempunyai ciri-ciri keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Ini membenarkan penyerang untuk berjaya menyamar sebagai pemegang akaun untuk menyokong stim, mendapatkan akses menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan VPN yang menutup lokasi mereka).

Tindakan penyerang termasuk memadam pemberitahuan perubahan kata laluan, menghalang pengguna yang terjejas daripada dimaklumkan. Akses kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi, diperolehi. Permainan gear pengisaran mengakui potensi penyalahgunaan maklumat yang dicuri ini.

Sebagai tindak balas, pemaju telah melaksanakan protokol keselamatan yang lebih ketat untuk akaun pentadbir, termasuk menghapuskan penyambungan akaun pihak ketiga dan mengetatkan sekatan IP yang ketara. Mereka menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan menjanjikan penambahbaikan selanjutnya untuk mencegah kejadian masa depan.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun penambahan 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berjaga -jaga mengenai keselamatan akaun mereka.