Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Path of Exile'ın arkasındaki geliştirici olan Grinding Gear Games, bu ayın başlarında önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici düzeyinde erişime sahip olan güvenliği ihlal edilmiş bir test buhar hesabından kaynaklandı. Bu, 66'dan fazla sürgün hesabı (Poe 1 ve Poe 2'de) için şifrelerin yetkisiz olarak değiştirilmesiyle sonuçlandı.

vaat edilen gelişmiş güvenlik önlemleri

İhlal, bağlantılı telefon numaraları veya adresler gibi önemli güvenlik özellikleri olmayan uzun süredir devam eden, teminatsız bir test hesabından yararlandı. Bu, saldırganın hesap sahibini Steam desteğine başarılı bir şekilde taklit etmesini sağlayarak, minimum bilgiler (e -posta adresi, hesap adı ve konumlarını maskeleyen bir VPN) kullanarak erişim kazanmasına izin verdi.

Saldırganın eylemleri arasında şifre değiştirme bildirimlerinin silinmesi, etkilenen kullanıcıların uyarılmasını engelleme yer aldı. E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas verilere erişim kazanıldı. Öğütme dişli oyunları, bu çalınan bilgilerin potansiyel kötüye kullanımını kabul eder.

Yanıt olarak, geliştiriciler yönetici hesapları için üçüncü taraf hesabın bağlantısını ortadan kaldırması ve IP kısıtlamalarını önemli ölçüde sıkılaştırma da dahil olmak üzere daha katı güvenlik protokolleri uyguladılar. Güvenlik atlaması için derin pişmanlık duyduklarını ve gelecekteki oluşumları önlemek için daha fazla iyileştirme sözü verdiler.

Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. 2FA'nın eklenmesi beklemede kalırken, oyuncuların şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları istenir.