Path of Exile 2 entschuldigt sich für die größere Datenverletzung

Der Entwickler von Exile 2 befasst sich mit erheblichen Datenverletzungen ====================================================== ==========

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einer Datenverletzung, die sich auf 66 Konten auswirkt, eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem kompromittierten Steam -Testkonto mit Verwaltungsberechtigten. In diesem Artikel wird der Vorfall und die Schritte beschrieben, die unternommen wurden, um zukünftige Ereignisse zu verhindern.

Der Verstoß: ein kompromittiertes Administratorkonto

Ein Hacker erhielt unbefugte Zugriff auf ein langjähriges Steam-Konto, das für interne Testzwecke verwendet wird. In diesem Konto fehlten typische Sicherheitsmaßnahmen wie verknüpfte Telefonnummern oder Adressen, sodass es anfällig ist. Der Angreifer nutzte diese Schwäche und täuschte erfolgreich die Dampfunterstützung, um die Kontrolle zu erlangen. Mithilfe interner Support -Tools setzen der Hacker die Passwörter auf 66 Path of Exile -Konten (sowohl POE 1 als auch POE 2) zurück.

Der Hacker hat weiter komplizierende Angelegenheiten und löschte Kennwortänderungsbenachrichtigungen geschickt gelöscht, wodurch die Erkennung durch betroffene Benutzer vermieden wird. Die Verletzung enthüllte sensible Informationen, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten. Diese gefährdeten Daten bilden ein erhebliches Risiko für die betroffenen Spieler.

Die Reaktion und die zukünftigen Sicherheitsmaßnahmen von Gear Games **

Schleifengerätespiele erkannten den Sicherheitslust und umrissene Maßnahmen zur Verhinderung eines Wiederauftretens an. Dazu gehören erweiterte Sicherheitsprotokolle in Bezug auf Verwaltungskonten, das Verbot von Drittanbietern, die mit Personalkonten verknüpfen, und die Implementierung strengerer IP-Beschränkungen. Das Unternehmen bedauerte diesen Vorfall ein tiefes Bedauern.

Antwort und Empfehlungen der Spieler

Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Während die Aussage des Entwicklers 2FA nicht ausdrücklich erwähnt, ist die Notwendigkeit einer erweiterten Sicherheit klar. Es wird den Spielern empfohlen, ihre Passwörter zu ändern und über ihre Kontoinformationen wachsam zu bleiben.