Humihingi ng paumanhin ang Landas ng Exile 2 para sa mga pangunahing paglabag sa data

Ang landas ng exile 2 developer ay tumutugon sa makabuluhang paglabag sa data

Ang paggiling ng mga laro ng gear, ang studio sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang paglabag sa data na nakakaapekto sa higit sa 66 mga account sa player. Ang paglabag ay nagmula sa isang nakompromiso na account sa pagsubok ng singaw na may mga pribilehiyo sa administratibo. Pinayagan nito ang pag -atake na i -reset ang mga password sa maraming mga account ng Poe 1 at Poe 2.

Ang nakompromiso na account, na ginamit para sa panloob na pagsubok, walang mahalagang mga hakbang sa seguridad tulad ng mga naka -link na numero ng telepono o address. Ang kahinaan na ito ay nagpapahintulot sa pag -atake na matagumpay na maipakilala ang may -hawak ng account sa suporta sa singaw, pagkakaroon ng pag -access na may kaunting impormasyon.

Karagdagang pinalalaki ang sitwasyon, ang pag -atake ay matalino na tinanggal ang mga abiso sa pagbabago ng password, na itinatago ang kanilang mga aksyon mula sa mga apektadong manlalaro. Ang paglabag sa nakalantad na sensitibong data, kabilang ang mga email address, mga steam ID, IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang paggiling ng mga laro ng gear ay kinikilala ang potensyal para sa maling paggamit ng impormasyong ito.

Bilang tugon, ang paggiling mga laro ng gear ay nagpatupad ng mga pinahusay na protocol ng seguridad para sa mga administratibong account. Kasama sa mga hakbang na ito ang mas mahigpit na mga paghihigpit sa IP at isang pagbabawal sa pag-uugnay ng mga account sa third-party sa mga account sa kawani. Ang mga nag -develop ay nagpapahayag ng malalim na panghihinayang para sa security lapse at sinisiguro ang mga manlalaro ng kanilang pangako upang maiwasan ang mga insidente sa hinaharap.

Ang tugon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA). Habang ang pagdaragdag ng 2FA ay nananatiling nakabinbin, hinihikayat ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang seguridad sa account.