Pelanggaran data permintaan maaf dari jalan pengasingan 2

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang ketara. Pelanggaran itu berpunca daripada akaun Steam Ujian yang dikompromi yang mempunyai keistimewaan pentadbir. Lebih 66 akaun telah terjejas.

Langkah -langkah keselamatan yang dipertingkatkan dijanjikan

Pelanggaran itu melibatkan akaun Steam yang dikompromi dengan akses pentadbiran ke sistem permainan. Penyerang mengeksploitasi kelemahan dalam sistem sokongan Steam, memanfaatkan maklumat akaun minimum (e-mel, nama pengguna, dan lokasi VPN) untuk mendapatkan kawalan. Umur dan kekurangan maklumat peribadi yang dikaitkan pada akaun ujian memudahkan penipuan ini.

Penyerang menggunakan alat dalaman untuk menetapkan semula kata laluan pada 66 PATH OF EXILE ACCOUNTS (merentasi versi 1 dan 2), bijak memadam pemberitahuan perubahan kata laluan untuk terus tidak dapat dikesan. Data sensitif yang diakses termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat yang dikompromi ini menimbulkan risiko besar kepada pengguna yang terjejas.

Permainan Gear Grinding telah berjanji untuk melaksanakan protokol keselamatan yang lebih ketat untuk akaun pentadbir, termasuk menghapuskan pautan akaun pihak ketiga dan meningkatkan sekatan IP. Syarikat itu menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan komited untuk mencegah kejadian masa depan.

Tanggapan pemain terhadap pengumuman itu adalah dari penghargaan untuk ketelusan pemaju untuk memanggil pelaksanaan segera pengesahan dua faktor (2FA). Walaupun 2FA kekal sebagai matlamat masa depan, pemain dinasihatkan untuk menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka.