Humihingi ng paumanhin ang Landas ng Exile 2 para sa mga pangunahing paglabag sa data

Ang landas ng exile 2 developer ay tumutugon sa mga pangunahing paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa data mas maaga sa buwang ito. Ang paglabag ay nagmula sa isang nakompromiso na test steam account na nagtataglay ng pag-access sa antas ng administrator. Nagresulta ito sa hindi awtorisadong pagbabago ng mga password para sa higit sa 66 na landas ng mga exile account (sa buong POE 1 at POE 2).

Pinahusay na mga hakbang sa seguridad na ipinangako

Sinamantala ng paglabag ang isang matagal na, hindi ligtas na account sa pagsubok na kulang sa mga mahahalagang tampok ng seguridad tulad ng mga naka-link na numero ng telepono o address. Pinayagan nito ang pag -atake na matagumpay na maipakilala ang may -hawak ng account sa suporta sa singaw, pagkakaroon ng pag -access gamit ang kaunting impormasyon (email address, pangalan ng account, at isang VPN masking ang kanilang lokasyon).

Kasama sa mga aksyon ng umaatake ang pagtanggal ng mga abiso sa pagbabago ng password, na pumipigil sa mga apektadong gumagamit na maalerto. Ang pag -access sa sensitibong data, kabilang ang mga email address, steam ID, IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe, ay nakuha. Ang paggiling ng mga laro ng gear ay kinikilala ang potensyal na maling paggamit ng ninakaw na impormasyon na ito.

Bilang tugon, ipinatupad ng mga nag-develop ang mas mahigpit na mga protocol ng seguridad para sa mga account ng administrator, kabilang ang pag-alis ng pag-uugnay ng third-party na account at makabuluhang masikip ang mga paghihigpit sa IP. Nagpahayag sila ng malalim na panghihinayang para sa pagkawasak ng seguridad at nangako ng karagdagang mga pagpapabuti upang maiwasan ang mga pangyayari sa hinaharap.

Ang tugon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA). Habang ang pagdaragdag ng 2FA ay nananatiling nakabinbin, hinihikayat ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang seguridad sa account.