Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile 2 Developer richt zich op een belangrijke datalek

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde teststoomaccount met toegang op beheerdersniveau. Dit resulteerde in de ongeoorloofde wijziging van wachtwoorden voor meer dan 66 pad van ballingschapaccounts (over Poe 1 en Poe 2).

Verbeterde beveiligingsmaatregelen beloofd

De inbreuk exploiteerde een langdurige, onbeveiligde testaccount zonder cruciale beveiligingsfuncties zoals gekoppelde telefoonnummers of adressen. Dit stelde de aanvaller in staat om met succes de accounthouder in staat te stellen stoomondersteuning te krijgen, toegang te krijgen met minimale informatie (e -mailadres, accountnaam en een VPN die zijn locatie maskeert).

De acties van de aanvaller omvatten het verwijderen van meldingen van wachtwoordverandering, waardoor getroffen gebruikers niet worden gewaarschuwd. Toegang tot gevoelige gegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten, werd verkregen. Krindende Gear Games erkent het potentiële misbruik van deze gestolen informatie.

In reactie daarop hebben de ontwikkelaars strengere beveiligingsprotocollen voor beheerdersaccounts geïmplementeerd, inclusief het elimineren van de koppeling van derden en het aanzienlijk aanscherping van IP-beperkingen. Ze hebben een diepe spijt uitgesproken voor de beveiligingsverloop en beloofden verdere verbeteringen om toekomstige gebeurtenissen te voorkomen.

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel de toevoeging van 2FA in behandeling blijft, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven met betrekking tot hun accountbeveiliging.