„Ścieżka wygnania 2 problemy przeprosiny za naruszenie danych”

Gry z szlifowaniem, deweloper za Path of Exile (PoE), wydał szczere przeprosiny po znacznym naruszeniu bezpieczeństwa wpływającego na ich społeczność. Incydent, który został szczegółowo opisany w poście zatytułowanym „Powiadomienie o naruszeniu danych” na oficjalnych forach PoE, rzuci światło na wykorzystywane luki i natychmiastowe działania podjęte w celu rozwiązania problemu.

Ponad 66 kont zagrożonych

Naruszenie wynikało z naruszenia konta testowego z uprawnieniami administracyjnymi. Haker, korzystając z minimalnych informacji, takich jak adres e -mail i nazwa konta, wraz z VPN w celu naśladowania kraju pochodzenia konta, udało się oszukać obsługę klienta Steam i uzyskać dostęp. To pozwoliło atakującemu zresetować hasła dla 66 kont Poe 1 i PoE 2, wykorzystując narzędzia zwykle zarezerwowane do obsługi klienta.

Działania hakera nie zatrzymały się na zmiany hasła; Usunęli także powiadomienia o tych zmianach, skutecznie obejmując ich ścieżki. To naruszenie umożliwiło dostęp do poufnych danych użytkownika, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych, kodów odblokowania, historii transakcji i prywatnych wiadomości. Takie informacje mogą być potencjalnie wykorzystane do złośliwych celów, narażając dotkniętych użytkowników.

W odpowiedzi Griling Gear Games podjął decydujące kroki w celu wzmocnienia bezpieczeństwa. „Wdrożyliśmy dodatkowe środki bezpieczeństwa wokół rachunków administracyjnych, aby zapobiec przyszłym incydentom” - stwierdzili deweloperzy. Środki te obejmują zakazanie powiązań kont innych firm z kontami personelu i egzekwowanie surowszych ograniczeń IP. Zespół wyraził głębokie żal za upływ bezpieczeństwa i zobowiązał się do dalszego zwiększenia protokołów bezpieczeństwa.

Odpowiedź społeczności na forum została zmieszana, a niektórzy gracze doceniają przejrzystość gier szlifierowych, podczas gdy inni wymagali wdrożenia uwierzytelniania dwuskładnikowego (2FA), aby dodać dodatkową warstwę bezpieczeństwa. Gdy programiści pracują nad tymi ulepszeniami, gracze PoE zaleca się zmianę haseł i zachowanie czujności na temat bezpieczeństwa konta.

Grinding Gear Games „Swift Uznanie i plan działania pokazują ich zaangażowanie w ochronę danych swoich graczy. Gdy społeczność gier czeka na dalsze ulepszenia bezpieczeństwa, w tym potencjalne dodanie 2FA, incydent stanowi przypomnienie o znaczeniu solidnych środków bezpieczeństwa w ochronie środowisk gier online.