Ścieżka wygnania 2 przeprasza za poważne naruszenie danych

Ścieżka programistów wygnania 2 dotyczy poważnego naruszenia danych ================================================== ===

Gry Griling Gear, programista za Path of Exile, wydał publiczne przeprosiny po znacznym naruszeniu danych na początku tego miesiąca. Naruszenie wynikało z zagrożonego konta testu parowego posiadającego uprawnienia administratora. Umożliwiło to nieautoryzowanego dostępu do ponad 66 kont graczy.

Naruszenie: jak to się stało

Atakujący wykorzystał od dawna, rzadko zabezpieczone konto testowe. Brak powiązanych numerów telefonów, adresów lub historii zakupu, atakujący z powodzeniem podszywał się z posiadacza konta do wsparcia Steam, uzyskując dostęp za pomocą minimalnych informacji (e-mail, nazwa konta i lokalizację zapasowanej przez VPN).

Następnie atakujący użył wewnętrznych narzędzi obsługi klienta do zresetowania haseł na 66 kontach wygnania 1 i 2. Ponadto usunęli powiadomienia o zmianie hasła, ukrywając swoje działania przed dotkniętymi graczami. Zadowolone dane obejmowały adresy e -mail, identyfikatory Steam, adresy IP, adresy wysyłki, kody odblokowania, historie transakcji i prywatne wiadomości. Rodzi to poważne obawy dotyczące potencjalnego niewłaściwego wykorzystania skradzionych informacji.

Odpowiedź na szlifowanie gier Gear i przyszłe środki bezpieczeństwa

Gry z szlifowaniem zbiorów potwierdziło upływ zabezpieczenia i nakreślił zaimplementowane zmiany: Ulepszone protokoły bezpieczeństwa dla rachunków administratorów, zakazujący łączenia konta stron trzecich z kontami personelu oraz znacznie surowsze ograniczenia IP. Firma wyraziła głęboki żal za incydent i zobowiązała się do zapobiegania przyszłym wydarzeniom.

Reakcja społeczności i zalecenia

Reakcja społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za natychmiastowym wdrożeniem uwierzytelniania dwuskładnikowego (2FA). Gracze są zachęcani do zmiany haseł i zachowania czujności w zakresie bezpieczeństwa konta. Podczas gdy dodanie 2FA pozostaje w toku, wysoce zalecane są proaktywne środki bezpieczeństwa ze strony graczy.