"Sürgün Yolu 2 Veri İhlali İçin Özür Sorunlar"

Taşlama Gear Games, Path of Exile'in (Poe) arkasındaki geliştirici, topluluklarını etkileyen önemli bir güvenlik ihlali sonrasında yürekten bir özür yayınladı. Resmi POE forumlarında "Veri İhlali Bildirimi" başlıklı bir yazıda ayrıntılı olarak açıklanan olay, sömürülen güvenlik açıklarına ve sorunu ele almak için alınan acil eylemlere ışık tuttu.

66'dan fazla hesap tehlikeye atıldı

İhlal, idari ayrıcalıklara sahip tehlikeye girmiş bir test buhar hesabından kaynaklandı. Hacker, hesabın menşe ülkesini taklit etmek için bir VPN ile birlikte bir e -posta adresi ve hesap adı gibi minimal bilgileri kullanarak Steam'in müşteri desteğini aldatmayı ve erişim kazanmayı başardı. Bu, saldırganın Poe 1 ve Poe 2'deki 66 hesap için şifreleri sıfırlamasına izin verdi ve genellikle müşteri desteği için ayrılmış araçlar kullandı.

Hacker'ın eylemleri şifre değişikliklerinde durmadı; Ayrıca, bu değişikliklerin bildirimlerini de sildiler ve parçalarını etkili bir şekilde kapsadılar. Bu ihlal, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas kullanıcı verilerine erişim sağladı. Bu tür bilgiler potansiyel olarak kötü niyetli amaçlar için kullanılabilir ve etkilenen kullanıcıları riske atar.

Buna karşılık, taşlama dişli oyunları güvenliği artırmak için belirleyici adımlar attı. Geliştiriciler, "Gelecekteki olayları önlemek için yönetici hesapları etrafında ek güvenlik önlemleri uyguladık." Dedi. Bu önlemler, personel hesaplarına üçüncü taraf hesap bağlantılarının yasaklanmasını ve daha katı IP kısıtlamalarının uygulanmasını içerir. Ekip, güvenlik atlaması için derin pişmanlık duyduğunu ve güvenlik protokollerini daha da artırmayı taahhüt ettiğini ifade etti.

Topluluğun forumdaki yanıtı karışıktı, bazı oyuncular öğütme dişli oyunlarının şeffaflığını takdir ederken, diğerleri ekstra bir güvenlik katmanı eklemeye iki faktörlü kimlik doğrulama (2FA) uygulanmasını istedi. Geliştiriciler bu iyileştirmeler üzerinde çalıştıkça, PoE oyuncularına şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları tavsiye edilir.

Guary Gear Games'in hızlı onay ve eylem planı, oyuncularının verilerini koruma taahhüdünü göstermektedir. Oyun topluluğu 2FA'nın potansiyel eklenmesi de dahil olmak üzere daha fazla güvenlik geliştirmelerini beklediğinden, olay çevrimiçi oyun ortamlarının korunmasında sağlam güvenlik önlemlerinin önemini hatırlatıyor.