Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile 2 Developer behandelt een aanzienlijke datalek ==================================================== ==========

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een datalek met meer dan 66 accounts. De inbreuk kwam voort uit een gecompromitteerde stoomtestrekening met administratieve privileges. Dit artikel beschrijft het incident en de stappen die zijn genomen om toekomstige gebeurtenissen te voorkomen.

De inbreuk: een gecompromitteerd beheerdersaccount

Een hacker kreeg ongeautoriseerde toegang tot een langdurig stoomaccount dat werd gebruikt voor interne testdoeleinden. Dit account ontbrak typische beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen, waardoor het kwetsbaar werd. De aanvaller exploiteerde deze zwakte, waarbij stoomondersteuning succesvol misleidde om controle te krijgen. Met behulp van interne ondersteuningstools reset de hacker vervolgens wachtwoorden op 66 Path of Exile Accounts (zowel POE 1 als POE 2).

Verdere complicerende zaken hebben de hacker op slimme wijze meldingen van wachtwoordverandering op slimme wijze verwijderd, waardoor detectie door getroffen gebruikers wordt vermeden. De inbreuk heeft gevoelige informatie blootgelegd, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en privéberichten. Deze gecompromitteerde gegevens vormen een aanzienlijk risico voor getroffen spelers.

Reactie en toekomstige beveiligingsmaatregelen van versnellingspellen

Slijpende Gear Games erkenden de beveiligingsverloop en schetste maatregelen om herhaling te voorkomen. Deze omvatten verbeterde beveiligingsprotocollen rond administratieve accounts, het verbieden van een account van derden die koppelen aan personeelsaccounts en het implementeren van strengere IP-beperkingen. Het bedrijf heeft een diepe spijt uitgesproken voor dit incident.

Reactie en aanbevelingen van spelers

De reactie van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel de verklaring van de ontwikkelaar niet expliciet 2FA vermeldt, is de behoefte aan verbeterde beveiliging duidelijk. Spelers wordt geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over hun accountinformatie.