Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Sürgün Yolu 2 Geliştirici önemli veri ihlalini ele alır ============================================== ========

Path of Exile'ın arkasındaki geliştirici olan taşlama Gear Games, 66'dan fazla hesabı etkileyen bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, idari ayrıcalıklara sahip tehlikeye girmiş bir buhar test hesabından kaynaklandı. Bu makale olayı ve gelecekteki olayları önlemek için atılan adımları detaylandırıyor.

İhlal: Meydan okulu bir yönetici hesabı

Bir hacker, dahili test amacıyla kullanılan uzun süredir devam eden bir buhar hesabına yetkisiz erişim elde etti. Bu hesap, bağlantılı telefon numaraları veya adresler gibi tipik güvenlik önlemleri yoktu, bu da onu savunmasız hale getirdi. Saldırgan bu zayıflıktan yararlandı ve kontrol kazanmak için buhar desteğini başarıyla aldattı. Dahili destek araçlarını kullanarak, hacker daha sonra 66 sürgün hesaplarında (hem Poe 1 hem de Poe 2) şifreleri sıfırlayın.

Daha da karmaşık olan hacker, etkilenen kullanıcıların algılamasından kaçınarak şifre değiştirme bildirimlerini akıllıca sildi. İhlal, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, açılan kodlar, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas bilgiler ortaya çıktı. Bu tehlikeye atılan veriler, etkilenen oyuncular için önemli bir risk oluşturmaktadır.

Taşlama Gear Games'in yanıtı ve gelecekteki güvenlik önlemleri

Öğütme dişli oyunları güvenlik atışını kabul etti ve nüksü önlemek için önlemler verildi. Bunlar arasında yönetim hesapları çevresindeki gelişmiş güvenlik protokolleri, personel hesaplarına bağlanmayı yasaklayan ve daha katı IP kısıtlamalarının uygulanmasını yasaklamaktadır. Şirket bu olay için derin pişmanlık duyduğunu ifade etti.

Oyuncu Yanıtı ve Önerileri

Topluluk tepkisi karıştırılmıştır, bazıları geliştiricinin şeffaflığını övürken, diğerleri iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunmaktadır. Geliştiricinin ifadesi açıkça 2FA'dan bahsetmese de, gelişmiş güvenlik ihtiyacı açıktır. Oyunculara şifrelerini değiştirmeleri ve hesap bilgileri konusunda uyanık kalmaları tavsiye edilir.