亡命2の開発者のパスは、主要なデータ侵害に対処します

Path of Exileの背後にある開発者であるGranding Gear Gamesは、今月初めに重要なデータ侵害に続いて公の謝罪を発表しました。この違反は、管理者の特権を持っている妥協した蒸気テストアカウントから生じました。これにより、66を超えるプレーヤーアカウントへの不正アクセスが可能になりました。

強化されたセキュリティ対策が約束されました

この違反には、リンクされた電話番号やアドレスなどの重要なセキュリティ機能がない長年のテストアカウントが含まれていました。この脆弱性により、ハッカーは蒸気サポートを欺き、最小限の情報（電子メール、アカウント名、戦略的に使用されるVPN)を使用してアクセスを獲得することができました。

ハッカーは、侵害されたアカウントを悪用して、多数のPOE 1およびPOE 2アカウントでパスワードをリセットし、検出を避けるためにパスワードの変更通知を巧妙に削除しました。アクセスされた機密データには、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージが含まれます。粉砕ギアゲームは、この情報の潜在的な誤用を認めています。

これに応じて、開発者は、IP制限の強化や、サードパーティのアカウントをスタッフアカウントにリンクする禁止など、管理者アカウントに厳しいセキュリティプロトコルを実装しています。彼らは、セキュリティの失効に深い後悔を表明し、将来の事件を防ぐためにさらに改善を誓約しました。

コミュニティの対応は混在しており、開発者の透明性を称賛する人もいれば、2因子認証の即時実装（2FA)を提唱する人もいます。 2FAの将来の含有は不確実なままですが、プレイヤーはパスワードを変更し、アカウントのセキュリティについて警戒し続けるように促されます。