Pad van ballingschap 2: Apology datalek

Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile Developer, slijpende Gear Games, heeft een oprechte verontschuldiging afgegeven voor een recent inbreuk op de beveiliging die voortkomt uit een gecompromitteerde teststoomaccount met beheerdersrechten. Dit artikel beschrijft de gebeurtenissen en de stappen die zijn genomen om toekomstige gebeurtenissen te voorkomen.

Meer dan 66 accounts gecompromitteerd

Verbeterde beveiligingsmaatregelen beloofd

Path of Exile 2 verontschuldigt zich voor grote datalek

De officiële POE -forumbericht van de versnellingspellen, "Data Breach Notification", legt uit dat een hacker een Steam -account in gevaar heeft gebracht met admin -toegang tot het spel. Hierdoor kon de aanvaller wachtwoorden opnieuw instellen op 66 Path of Exile (POE) accounts (zowel POE 1 als POE 2). Het gecompromitteerde beheerdersaccount, lang geleden gemaakt voor testen en ontbrak gekoppelde aankopen, telefoonnummers of adressen, was kwetsbaar. De aanvaller heeft met succes de account -eigenaar voorgelegd om Steam Support met behulp van minimale informatie (e -mailadres, accountnaam) en een VPN en een VPN om zijn locatie te maskeren.

Path of Exile 2 verontschuldigt zich voor grote datalek

De hacker verwijderde slim wachtwoordveranderingsmeldingen en verbergt hun acties van accounthouders. Toegang tot gevoelige gegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten, werd verkregen. Deze informatie vormt een aanzienlijk risico voor getroffen gebruikers, die mogelijk andere online accounts in gevaar brengen.

Krindende uitrustingsspellen verklaarden: "We hebben verbeterde beveiligingsmaatregelen geïmplementeerd voor admin-accounts om herhaling te voorkomen. Rekeningen van derden die koppelen aan personeelsrekeningen is verboden, en aanzienlijk strengere IP-beperkingen zijn nu aanwezig.

Path of Exile 2 verontschuldigt zich voor grote datalek

Community-antwoorden op de forumthread variëren van waardering voor de transparantie van de ontwikkelaar tot oproepen tot implementatie van tweefactor-authenticatie (2FA) voor verbeterde beveiliging. Hoewel de tijdlijn voor 2FA -implementatie onduidelijk blijft, wordt spelers geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over hun accountinformatie.