Laluan Pengasingan 2 meminta maaf atas pelanggaran data utama

Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama ================================================= ===

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.

Pelanggaran: Bagaimana ia berlaku

Penyerang mengeksploitasi akaun ujian yang lama dan jarang terjamin. Kurangnya nombor telefon, alamat, atau sejarah pembelian, penyerang berjaya menyamar sebagai pemegang akaun untuk sokongan stim, mendapatkan akses menggunakan maklumat yang minimum (e-mel, nama akaun, dan lokasi VPN yang dimasak).

Penyerang kemudian menggunakan alat sokongan pelanggan dalaman untuk menetapkan semula kata laluan pada 66 PATH OF EXILE 1 dan 2 ACCOUNTS. Selanjutnya, mereka memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka dari pemain yang terjejas. Data yang dikompromikan termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Ini menimbulkan kebimbangan serius mengenai potensi penyalahgunaan maklumat yang dicuri.

Maklum balas permainan gear gear dan langkah keselamatan masa depan

Permainan gear pengisaran mengakui kelewatan keselamatan dan digariskan perubahan yang dilaksanakan: Protokol keselamatan yang dipertingkatkan untuk akaun pentadbir, melarang akaun pihak ketiga yang menghubungkan ke akaun kakitangan, dan sekatan IP yang lebih ketat. Syarikat itu menyatakan penyesalan yang mendalam terhadap kejadian itu dan komited untuk mencegah kejadian masa depan.

Reaksi Komuniti dan Cadangan

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun. Walaupun penambahan 2FA masih belum selesai, langkah -langkah keselamatan proaktif di pihak pemain sangat disyorkan.