Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Path of Exile 2 pemaju menangani pelanggaran data yang penting

Permainan Gear Grinding, studio di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang memberi kesan kepada lebih daripada 66 akaun pemain. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi dengan keistimewaan pentadbiran. Ini membenarkan penyerang untuk menetapkan semula kata laluan pada banyak akaun POE 1 dan POE 2.

Akaun yang dikompromi, yang digunakan untuk ujian dalaman, tidak mempunyai langkah keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Kerentanan ini membolehkan penyerang berjaya menyamar sebagai pemegang akaun untuk menyokong stim, memperoleh akses dengan maklumat yang minimum.

Selanjutnya memburukkan lagi keadaan, penyerang dengan bijak memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka dari pemain yang terjejas. Pelanggaran yang terdedah kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Permainan gear pengisaran mengakui potensi penyalahgunaan maklumat ini.

Sebagai tindak balas, permainan gear pengisaran telah melaksanakan protokol keselamatan yang dipertingkatkan untuk akaun pentadbiran. Langkah-langkah ini termasuk sekatan IP yang lebih ketat dan larangan menghubungkan akaun pihak ketiga ke akaun kakitangan. Pemaju menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan memberi jaminan kepada pemain komitmen mereka untuk mencegah insiden masa depan.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun penambahan 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka.