Sürgün Yolu 2 Geliştirici Büyük Veri İhlallerini Adresler

Path of Exile'ın arkasındaki geliştirici olan Grinding Gear Games, bu ayın başlarında önemli bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, yönetici ayrıcalıklarına sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Bu tehlikeye atılan hesap, 66'dan fazla oyuncunun hesabına yetkisiz erişime izin verdi.

Güvenlik Alanı Ayrıntılı

ihlal, bağlantılı telefon numaraları veya adresler gibi önemli güvenlik özellikleri olmayan uzun süredir devam eden bir test hesabı içeriyordu. Bu güvenlik açığından yararlanan saldırgan, buhar desteğini, e -posta adresi ve hesap adı da dahil olmak üzere minimum bilgileri kullanarak bir VPN'nin konumlarını maskelemek için yardım etmeye ikna etti.

Daha da karmaşıklaşan konularda, saldırgan şifre değiştirme bildirimlerini akıllıca sildi ve etkilenen kullanıcıların uzlaşmayı derhal fark etmesini engelledi. İhlal, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları ve kısmi işlem ve özel mesaj geçmişleri dahil olmak üzere hassas verilerin maruz kalmasıyla sonuçlandı. Bu bilgiler etkilenen oyuncular için önemli bir risk oluşturmaktadır.

Uygulanan Geliştirilmiş Güvenlik Önlemleri

öğütme dişli oyunları, güvenlik atlamasını kabul etti ve gelecekteki olayları önlemek için adımlar attı. Bunlar arasında yönetici hesapları için daha katı güvenlik protokolleri, üçüncü taraf hesaplarının personel hesaplarına bağlanmasını yasaklayan ve daha sağlam IP kısıtlamaları uygulamak yer alır. Geliştirici, ihlal için samimi pişmanlık duyduğunu ifade etti ve gelişmiş güvenlik önlemlerine olan bağlılığını vurguladı.

Topluluk yanıtı karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. 2FA'nın eklenmesi beklemede kalırken, oyuncuların şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları istenir.