Ścieżka wygnania 2 przeprasza za poważne naruszenie danych

Ścieżka programistów wygnania 2 dotyczy znacznego naruszenia danych

Gry Griling Gear, studio za Path of Exile, wydało publiczne przeprosiny po naruszeniu danych wpływających na ponad 66 rachunków graczy. Naruszenie wynikało z zagrożonego konta testu parowego posiadającego uprawnienia administracyjne. W tym artykule opisano incydent, a późniejsze środki bezpieczeństwa wdrożone przez programistów.

Bezpieczeństwo i działania hakerów

zagrożonego konta Steam, wykorzystywanego do testowania wewnętrznego i braku powiązanych danych osobowych (numer telefonu, adres), zostało wykorzystane. Atakujący z powodzeniem oszukał obsługę Steam, uzyskując dostęp za pomocą minimalnych szczegółów konta (e -mail, nazwa użytkownika) i VPN w celu maskowania ich lokalizacji. Wykorzystując wewnętrzne narzędzia wsparcia, haker resetuj hasła na wielu kontach PoE 1 i PoE 2. Ponadto usunęli powiadomienia o zmianie hasła, ukrywając swoje działania od dotkniętych graczy.

naruszenie spowodowało nieautoryzowany dostęp poufnych danych, w tym adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki, kody odblokowania, historie transakcji i prywatne wiadomości. Ta zagrożona informacja stanowi znaczące ryzyko dla dotkniętych graczy, potencjalnie umożliwiając dalsze kompromisy konta.

Ulepszone środki bezpieczeństwa i reakcja gracza

Gry Gry Griling Gear zareagowało, wdrażając surowsze protokoły bezpieczeństwa dla rachunków administracyjnych. Konta stron trzecich łączące się z kontami personelu jest teraz zabronione, a ograniczenia IP zostały znacznie zaostrzone. Deweloperzy wyrazili żal z powodu upływu bezpieczeństwa i zobowiązali się do wdrożenia dalszych środków zapobiegawczych.

Odpowiedź społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za natychmiastowym wdrożeniem uwierzytelniania dwuskładnikowego (2FA) w celu zwiększenia bezpieczeństwa konta. Podczas gdy dodanie 2FA pozostaje w toku, gracze są zachęcani do zmiany haseł i zachowania czujności w odniesieniu do informacji o koncie. Początkowe obraz naruszenia pokazano poniżej: