Path of Exile 2 entschuldigt sich für die größere Datenverletzung

Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Administratorrechten. Dies ermöglichte den unbefugten Zugriff auf über 66 Spielerkonten.

Verbesserte Sicherheitsmaßnahmen versprochen

Der Verstoß beinhaltete ein langjähriges Testkonto ohne wichtige Sicherheitsfunktionen wie verknüpfte Telefonnummern oder Adressen. Diese Sicherheitsanfälligkeit ermöglichte es einem Hacker, den Kontoinhaber erfolgreich für den Dampfunterstützung auszuprobieren und den Zugriff mit minimalen Informationen (E -Mail, Kontoname und einem VPN -Maskierungsort) zu erhalten.

Der Hacker hat diesen Zugriff auf zurücksetzende Kennwörter auf zahlreichen POE 1- und POE 2 -Konten ausgenutzt, wobei die Benachrichtigungen über die Änderung von Passwörtern geschickt gelöscht werden, um die Erkennung zu vermeiden. Zugegriffene Daten haben zugegriffene E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten. Schleifengerätespiele erkennt das Potenzial für den Missbrauch dieser gestohlenen Informationen an.

Als Reaktion darauf haben die Entwickler strengere Sicherheitsprotokolle für Administratorkonten implementiert, einschließlich erweiterter IP-Beschränkungen und eines Verbots der Verknüpfung von Drittanbietern mit Personalkonten. Sie bedauerten tiefes Bedauern für den Sicherheitslust und versprachen, weitere Schritte zu unternehmen, um zukünftige Vorfälle zu verhindern.

Die Reaktion der Community wurde gemischt, mit Lob für die Transparenz des Entwicklers sowie die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA). Während die Hinzufügung von 2FA noch ausstehend bleibt, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben.