"Path of Exile 2 geeft verontschuldigingen voor datalekken"

Krindende Gear Games, de ontwikkelaar achter Path of Exile (POE), heeft een oprechte verontschuldiging uitgegeven na een belangrijke inbreuk op de beveiliging die hun gemeenschap treft. Het incident, dat werd gedetailleerd werd gedetailleerd in een bericht getiteld "Data Breach Notification" op de officiële POE -forums, werpt licht op de uitgebuite kwetsbaarheden en de onmiddellijke acties die worden ondernomen om het probleem aan te pakken.

Meer dan 66 accounts gecompromitteerd

De inbreuk kwam voort uit een gecompromitteerd teststoomaccount met administratieve privileges. De hacker, met behulp van minimale informatie, zoals een e -mailadres en accountnaam, naast een VPN om het land van herkomst van het account na te bootsen, slaagde erin om de klantenservice van Steam te misleiden en toegang te krijgen. Hierdoor kon de aanvaller wachtwoorden opnieuw instellen voor 66 accounts in POE 1 en POE 2, met behulp van tools die doorgaans zijn gereserveerd voor klantenondersteuning.

De acties van de hacker stopten niet bij wachtwoordwijzigingen; Ze hebben ook meldingen van deze veranderingen verwijderd, waardoor hun sporen effectief dekken. Deze inbreuk maakte toegang tot gevoelige gebruikersgegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en privéberichten. Dergelijke informatie kan mogelijk worden gebruikt voor kwaadaardige doeleinden, waardoor de getroffen gebruikers in gevaar worden gebracht.

In reactie daarop heeft het slijpen van Gear Games beslissende stappen gezet om de beveiliging te versterken. "We hebben aanvullende beveiligingsmaatregelen geïmplementeerd rond beheerdersaccounts om toekomstige incidenten te voorkomen," verklaarden de ontwikkelaars. Deze maatregelen omvatten het verbieden van externe accountverbanden met personeelsrekeningen en het afdwingen van strengere IP-beperkingen. Het team heeft een diepe spijt uitgesproken voor de beveiligingsverloop en streefde zich om hun beveiligingsprotocollen verder te verbeteren.

De reactie van de community op het forum was gemengd, waarbij sommige spelers de transparantie van slijpapparatuur waardeerden, terwijl anderen riepen om de implementatie van tweefactor-authenticatie (2FA) om een ​​extra beveiligingslaag toe te voegen. Naarmate de ontwikkelaars aan deze verbeteringen werken, wordt POE -spelers geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over hun accountbeveiliging.

Swift -erkenning en actieplan van het slijpen van Gear Games tonen hun toewijding aan om de gegevens van hun spelers te beschermen. Aangezien de gaminggemeenschap op verdere beveiligingsverbeteringen wacht, inclusief de potentiële toevoeging van 2FA, dient het incident als herinnering aan het belang van robuuste beveiligingsmaatregelen bij het beschermen van online gamingomgevingen.