Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Administratorrechten. Dieses kompromittierte Konto ermöglichte einen unbefugten Zugriff auf über 66 Spielerkonten.

Sicherheitslöschung detailliert detailliert

Der Verstoß beinhaltete ein langjähriges Testkonto ohne wichtige Sicherheitsfunktionen wie verknüpfte Telefonnummern oder Adressen. Der Angreifer nutzte diese Verwundbarkeit und überzeugte den Dampfunterstützung erfolgreich, den Zugriff mit minimalen Informationen zu gewähren, einschließlich der E -Mail -Adresse und des Kontonamens, unterstützt von einem VPN, um ihren Standort zu maskieren.

Weitere komplizierende Angelegenheiten, der Angreifer löschte clever -kennwort Änderungsbenachrichtigungen und verhindert, dass betroffene Benutzer den Kompromiss sofort bemerken. Der Verstoß führte zur Exposition von sensiblen Daten, einschließlich E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes und teilweise Transaktion und privaten Nachrichtengeschichten. Diese Informationen bilden ein erhebliches Risiko für betroffene Spieler.

Verbesserte Sicherheitsmaßnahmen implementiert

Mahling Gear Games hat den Sicherheitslast anerkannt und Schritte zur Verhinderung zukünftiger Vorfälle beschrieben. Dazu gehören strengere Sicherheitsprotokolle für Administratorkonten, die Verknüpfung der Konten von Drittanbietern und die Implementierung von robusteren IP-Beschränkungen. Der Entwickler drückte aufrichtiges Bedauern für den Verstoß aus und betonte sein Engagement für verbesserte Sicherheitsmaßnahmen.

Die Reaktion der Community wurde gemischt, und einige lobten die Transparenz des Entwicklers, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Während die Hinzufügung von 2FA noch ausstehend bleibt, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben.