Path of Exile 2 Developer richt zich op een belangrijke datalek

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde stoomtestaccount met beheerdersrechten. Dit gecompromitteerde account gaf ongeautoriseerde toegang tot meer dan 66 spelersaccounts toe.

Beveiligingsverloop gedetailleerd

De inbreuk betrof een langdurige testaccount zonder cruciale beveiligingsfuncties zoals gekoppelde telefoonnummers of adressen. Door deze kwetsbaarheid te benutten, overtuigde de aanvaller met succes stoomondersteuning om toegang te verlenen met behulp van minimale informatie, inclusief het e -mailadres en de accountnaam, geholpen door een VPN om hun locatie te maskeren.

verder complicerende zaken, de aanvaller verwijderde slim van wachtwoordveranderingsmeldingen, waardoor getroffen gebruikers niet onmiddellijk het compromis opmerken. De inbreuk resulteerde in de blootstelling van gevoelige gegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes en gedeeltelijke transacties en private berichtgeschiedenissen. Deze informatie vormt een aanzienlijk risico voor getroffen spelers.

Verbeterde beveiligingsmaatregelen geïmplementeerd

slijpende Gear Games heeft de beveiligingsverloop en geschetste stappen erkend om toekomstige incidenten te voorkomen. Deze omvatten strengere beveiligingsprotocollen voor beheerdersaccounts, het verbieden van de koppeling van rekeningen van derden aan personeelsrekeningen en het implementeren van robuustere IP-beperkingen. De ontwikkelaar uitte oprechte spijt voor de inbreuk en benadrukte haar toewijding aan verbeterde beveiligingsmaatregelen.

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel de toevoeging van 2FA in behandeling blijft, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven over hun accountbeveiliging.