"Landas ng pagpapatapon 2 isyu ng paghingi ng tawad para sa paglabag sa data"

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng Path of Exile (POE), ay naglabas ng isang taos -pusong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa seguridad na nakakaapekto sa kanilang komunidad. Ang insidente, na detalyado sa isang post na may pamagat na "Data Breach Notification" sa opisyal na mga forum ng POE, ay nagpapagaan sa mga kahinaan na pinagsamantalahan at ang mga agarang aksyon na ginawa upang matugunan ang isyu.

Mahigit sa 66 account na nakompromiso

Ang paglabag ay nagmula sa isang nakompromiso na test steam account na may mga pribilehiyo sa administratibo. Ang hacker, gamit ang kaunting impormasyon tulad ng isang email address at pangalan ng account, kasama ang isang VPN upang gayahin ang bansa na pinagmulan ng account, pinamamahalaang upang linlangin ang suporta ng customer ng Steam at makakuha ng pag -access. Pinayagan nito ang pag -atake na i -reset ang mga password para sa 66 na account sa buong POE 1 at PoE 2, na gumagamit ng mga tool na karaniwang nakalaan para sa suporta sa customer.

Ang mga aksyon ng hacker ay hindi tumigil sa mga pagbabago sa password; Tinatanggal din nila ang mga abiso sa mga pagbabagong ito, na epektibong sumasakop sa kanilang mga track. Ang paglabag na ito ay nagpapagana ng pag -access sa sensitibong data ng gumagamit, kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang nasabing impormasyon ay maaaring magamit para sa mga nakakahamak na layunin, na inilalagay ang panganib sa mga apektadong gumagamit.

Bilang tugon, ang paggiling ng mga laro ng gear ay gumawa ng mapagpasyang mga hakbang upang palakasin ang seguridad. "Nagpapatupad kami ng mga karagdagang hakbang sa seguridad sa paligid ng mga account ng admin upang maiwasan ang mga insidente sa hinaharap," sabi ng mga developer. Kasama sa mga hakbang na ito ang pagbabawal sa mga link ng account ng third-party sa mga account ng kawani at pagpapatupad ng mas mahigpit na mga paghihigpit sa IP. Ang koponan ay nagpahayag ng malalim na pagsisisihan para sa pagkawasak ng seguridad at nakatuon upang higit na mapahusay ang kanilang mga protocol sa seguridad.

Ang tugon ng komunidad sa forum ay halo-halong, kasama ang ilang mga manlalaro na pinahahalagahan ang transparency ng paggiling ng mga laro ng gear, habang ang iba ay tumawag para sa pagpapatupad ng two-factor na pagpapatunay (2FA) upang magdagdag ng isang labis na layer ng seguridad. Habang nagtatrabaho ang mga developer sa mga pagpapabuti na ito, pinapayuhan ang mga manlalaro ng POE na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang seguridad sa account.

Ang paggiling ng Gear Games 'Swift pagkilala at plano ng aksyon ay nagpapakita ng kanilang pangako upang mapangalagaan ang data ng kanilang mga manlalaro. Habang naghihintay ang pamayanan ng gaming sa karagdagang mga pagpapahusay ng seguridad, kabilang ang potensyal na pagdaragdag ng 2FA, ang insidente ay nagsisilbing isang paalala ng kahalagahan ng matatag na mga hakbang sa seguridad sa pagprotekta sa mga online na kapaligiran sa paglalaro.