Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile 2 Developer richt zich op een belangrijke datalek ==================================================== ===

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde stoomtestaccount met beheerdersrechten. Hierdoor kon ongeautoriseerde toegang tot meer dan 66 spelersaccounts.

De inbreuk: hoe het gebeurde

De aanvaller exploiteerde een al lang bestaande, dun beveiligd testaccount. Het ontbreken van gekoppelde telefoonnummers, adressen of aankoopgeschiedenis, de aanvaller heeft met succes de accounthouder voorgelegd aan stoomondersteuning, toegang verkrijgen met minimale informatie (e-mail, accountnaam en VPN-gemaskeerde locatie).

De aanvaller gebruikte vervolgens interne klantenondersteuningstools om wachtwoorden te resetten op 66 Path of Exile 1 en 2 accounts. Verder hebben ze meldingen van wachtwoordverandering verwijderd en hun acties verbergen van getroffen spelers. Gecompromitteerde gegevens omvatten e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten. Dit roept ernstige zorgen uit over potentieel misbruik van de gestolen informatie.

Reactie en toekomstige beveiligingsmaatregelen van versnellingspellen

Malenuitrustingsspellen erkenden de beveiligingsversnelling en beschreven geïmplementeerde wijzigingen: verbeterde beveiligingsprotocollen voor beheerdersaccounts, verbieding van externe account die koppelt aan personeelsrekeningen en aanzienlijk strengere IP-beperkingen. Het bedrijf heeft een diepe spijt uitgesproken voor het incident en toegewijd om toekomstige gebeurtenissen te voorkomen.

Gemeenschapsreactie en aanbevelingen

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Spelers worden aangespoord om hun wachtwoorden te wijzigen en waakzaam te blijven met betrekking tot accountbeveiliging. Hoewel de toevoeging van 2FA in afwachting blijft, worden proactieve beveiligingsmaatregelen van spelers sterk aanbevolen.