"Path of Exile 2 Ausgaben Entschuldigung für Datenverletzung"

Grinding Gear Games, der Entwickler hinter Path of Exile (POE), hat nach einer erheblichen Sicherheitsverletzung, die sich auf ihre Gemeinschaft auswirkte, eine herzliche Entschuldigung herausgegeben. Der Vorfall, der in einem Beitrag mit dem Titel "Datenverstoßbenachrichtigung" in den offiziellen POE -Foren aufgeführt war, beleuchtet die genutzten Schwachstellen und die unmittelbaren Maßnahmen, die zur Beantwortung des Problems ergriffen wurden.

Über 66 Konten kompromittiert

Der Verstoß stammte aus einem gefährdeten Testdampfkonto mit Verwaltungsberechtigten. Der Hacker verwendete mit minimaler Informationen wie einer E -Mail -Adresse und einem Kontonamen zusammen mit einem VPN, um das Herkunftsland des Kontos nachzuahmen, damit, den Kundenunterstützung von Steam zu täuschen und Zugriff zu erhalten. Dies ermöglichte es dem Angreifer, Passwörter für 66 Konten in POE 1 und POE 2 zurückzusetzen, wobei Tools verwendet wurden, die normalerweise für den Kundensupport reserviert sind.

Die Aktionen des Hackers haben bei den Passwortänderungen nicht eingestellt. Sie löschten auch Benachrichtigungen über diese Veränderungen und deckten ihre Spuren effektiv ab. Diese Verstöße ermöglichte den Zugriff auf sensible Benutzerdaten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten. Solche Informationen könnten möglicherweise für böswillige Zwecke verwendet werden, wodurch die betroffenen Benutzer gefährdet werden.

Als Reaktion darauf hat Grinding Gear Games entscheidende Schritte unternommen, um die Sicherheit zu stärken. "Wir haben zusätzliche Sicherheitsmaßnahmen in Bezug auf Verwaltungskonten implementiert, um zukünftige Vorfälle zu verhindern", erklärten die Entwickler. Diese Maßnahmen umfassen das Verbot von Kontoverbindungen von Drittanbietern zu Personalkonten und die Durchsetzung strengerer IP-Beschränkungen. Das Team drückte ein tiefes Bedauern für den Sicherheitsverlust aus und verpflichtete sich, ihre Sicherheitsprotokolle weiter zu verbessern.

Die Reaktion der Community auf das Forum war gemischt, und einige Spieler schätzten die Transparenz von Schleifgeräten, während andere die Implementierung der Zwei-Faktor-Authentifizierung (2FA) forderten, um eine zusätzliche Sicherheitsebene hinzuzufügen. Während die Entwickler an diesen Verbesserungen arbeiten, wird POE -Spielern empfohlen, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben.

Die schnelle Anerkennung und der Aktionsplan von Grinding Gear Games zeigen ihr Engagement, die Daten ihrer Spieler zu schützen. Da die Gaming -Community auf weitere Sicherheitsverbesserungen wartet, einschließlich der potenziellen Hinzufügung von 2FA, erinnert der Vorfall an die Bedeutung robuster Sicherheitsmaßnahmen für den Schutz von Online -Spielumgebungen.