Laluan Pengasingan 2 Pelanggaran Data diakui

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang ketara. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbiran. Ini mengakibatkan perubahan kata laluan yang tidak dibenarkan untuk lebih daripada 66 Jalan Akaun Pengasingan (kedua -dua Poe 1 dan PoE 2).

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Pelanggaran itu melibatkan akaun ujian lama yang tidak mempunyai ciri keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Mengeksploitasi kelemahan ini, penyerang berjaya menipu sokongan Steam, mendapat akses menggunakan maklumat yang minimum (e -mel, nama akaun, dan lokasi pelekat VPN). Perkara -perkara yang lebih rumit, penyerang memadamkan pemberitahuan perubahan kata laluan, dengan berkesan menyembunyikan tindakan mereka.

Akaun yang dikompromi diberikan akses kepada data pengguna yang sensitif, termasuk alamat e -mel, ID Steam, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Permainan gear pengisaran mengakui potensi penyalahgunaan maklumat ini dan risiko yang terhasil kepada pemain yang terjejas.

Sebagai tindak balas, pemaju telah melaksanakan protokol keselamatan yang dipertingkatkan untuk akaun pentadbiran. Ini termasuk sekatan IP yang lebih ketat dan larangan akaun pihak ketiga yang menghubungkan ke akaun kakitangan. Semasa mengakui kelewatan keselamatan, permainan gear mengisar menekankan komitmennya untuk mencegah insiden masa depan.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun kemasukan masa depan 2FA masih belum disahkan, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun.