“流放的道路2对数据泄露道歉”
Gear Games是流亡道路(POE)背后的开发人员(POE)的开发人员,在影响其社区的严重安全漏洞之后,发出了衷心的道歉。该事件在官方POE论坛上的题为“数据泄露通知”的帖子中详细介绍了该事件,阐明了所剥削的脆弱性以及解决该问题的立即行动。
超过66个帐户被妥协
违规行为源于具有管理特权的受损测试蒸汽帐户。黑客使用最小信息(例如电子邮件地址和帐户名称)以及VPN以及模仿该帐户的原籍国,设法欺骗了Steam的客户支持并获得访问权限。这使攻击者可以在POE 1和POE 2上重置66个帐户的密码,并利用通常保留的工具用于客户支持。
黑客的动作并没有停止密码更改;他们还删除了有关这些变化的通知,有效地涵盖了他们的轨道。此漏洞启用了对敏感用户数据的访问,包括电子邮件地址,Steam ID,IP地址,运输地址,解锁代码,交易历史记录和私人消息。此类信息可能可能用于恶意目的,使受影响的用户处于危险之中。
作为回应,磨削游戏已采取了决定性的步骤来加强安全性。开发商说:“我们已经实施了围绕管理员帐户的其他安全措施,以防止将来的事件。”这些措施包括禁止与员工帐户的第三方帐户联系并执行更严格的IP限制。该团队对安全失误表示深深的遗憾,并致力于进一步增强其安全协议。
社区在论坛上的回应混杂在一起,有些玩家赞赏磨削游戏的透明度,而另一些则要求实施两因素身份验证(2FA)以增加一层安全性。随着开发人员进行这些改进的关注,建议POE播放器更改密码,并保持对他们的帐户安全性的警惕。
Grean Gear Games的迅速致谢和行动计划表明了他们对保护玩家数据的承诺。随着游戏社区在等待进一步的安全性增强,包括潜在的2FA增加,该事件提醒人们强大的安全措施在保护在线游戏环境中的重要性。
- 1 Silent Hill 2翻拍确认Xbox,转换在2025年 Feb 08,2025
- 2 将华硕ROG盟友连接到电视或监视器:轻松指南 Apr 06,2025
- 3 Dragon Soul Tier列表:终极指南 May 12,2025
- 4 “角色游戏和分拆:完整的时间顺序列表” Apr 09,2025
- 5 刺客的信条阴影:最大级别和排名帽揭示了 Mar 27,2025
- 6 2025年冠军冠军级别的最佳漫威大赛 Mar 19,2025
- 7 “在刺客信条阴影 - 剧透指南中发现所有圣殿骑士地点” Apr 04,2025
- 8 篮球零:官方Trello和Discord Link揭示了 Mar 26,2025