Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Akaun yang dikompromi ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.

Keselamatan kelewatan terperinci

Pelanggaran melibatkan akaun ujian lama yang tidak mempunyai ciri keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Mengeksploitasi kelemahan ini, penyerang berjaya meyakinkan sokongan Steam untuk memberikan akses menggunakan maklumat yang minimum, termasuk alamat e -mel dan nama akaun, dibantu oleh VPN untuk menutup lokasi mereka.

lagi merumitkan perkara, penyerang dengan bijak dipadamkan kata laluan perubahan pemberitahuan, menghalang pengguna yang terjejas daripada segera melihat kompromi. Pelanggaran itu mengakibatkan pendedahan data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, dan transaksi separa dan sejarah mesej peribadi. Maklumat ini menimbulkan risiko yang besar kepada pemain yang terjejas.

Langkah -langkah keselamatan yang dipertingkatkan dilaksanakan

Grinding Gear Games telah mengakui langkah -langkah keselamatan dan langkah -langkah yang digariskan untuk mencegah insiden masa depan. Ini termasuk protokol keselamatan yang lebih ketat untuk akaun pentadbir, melarang menghubungkan akaun pihak ketiga kepada akaun kakitangan, dan melaksanakan sekatan IP yang lebih mantap. Pemaju menyatakan penyesalan ikhlas atas pelanggaran itu dan menekankan komitmennya terhadap langkah -langkah keselamatan yang dipertingkatkan.

Sambutan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun penambahan 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka.