Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Administratorrechten. Dies ermöglichte den unbefugten Zugriff auf über 66 Spielerkonten.

Verbesserte Sicherheitsmaßnahmen versprochen

Der Verstoß beinhaltete ein langjähriges Testkonto ohne wichtige Sicherheitsfunktionen wie verknüpfte Telefonnummern oder Adressen. Diese Sicherheitsanfälligkeit ermöglichte es einem Hacker, den Dampfunterstützung zu täuschen und mithilfe minimaler Informationen (E -Mail, Kontonamen und einem strategisch verwendeten VPN) Zugriff zu erhalten.

Der Hacker nutzte das kompromittierte Konto aus, um Kennwörter auf zahlreichen POE 1- und POE 2 -Konten zurückzusetzen, und löschen Sie die Benachrichtigungen über Passwortänderungen geschickt, um die Erkennung zu vermeiden. Zugegriffene Daten haben zugegriffene E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten. Schleifengerätespiele erkennt den potenziellen Missbrauch dieser Informationen an.

Als Reaktion darauf haben die Entwickler strengere Sicherheitsprotokolle für Administratorkonten implementiert, einschließlich erweiterter IP-Beschränkungen und eines Verbots der Verknüpfung von Drittanbietern mit Personalkonten. Sie bedauerten tiefes Bedauern für den Sicherheitslust und versprachen weitere Verbesserungen, um zukünftige Vorfälle zu verhindern.

Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Während die zukünftige Aufnahme von 2FA weiterhin ungewiss bleibt, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben.