Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen ====================================================== ===

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Testdampfkonto mit Zugriff auf Administratorebene. Dieses kompromittierte Konto ermöglichte es dem Angreifer, Kennwörter auf über 66 Pfaden der Exilkonten zurückzusetzen (sowohl Poe 1 als auch Poe 2).

Der Verstoß: Wie es passiert ist

Der Angreifer nutzte einen langjährigen, selten verwendeten Testdampfkonto. Der Angreifer fehlte mit verknüpften Telefonnummern, Adressen oder Kaufverlauf erfolgreich, indem er den Steam -Support erfolgreich getäuscht hat, indem er den Kontoinhaber mit minimalen Informationen (E -Mail -Adresse, Kontonamen und VPN zum Mask -Standort) ausgab. Der Angreifer nutzte dann interne Tools für Kundenunterstützung, um Kennwörter auf zahlreichen Konten zurückzusetzen, und verbergen ihre Aktionen weiter, indem sie Benachrichtigungen über Passwortänderungen löschen.

Der Verstoß führte zu dem nicht autorisierten Zugriff auf sensible Benutzerdaten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten. Schleifengerätespiele erkennt das Potenzial für den Missbrauch dieser Informationen an.

Antwort und zukünftige Sicherheitsmaßnahmen

Als Reaktion darauf hat Grinding Gear Games erweiterte Sicherheitsprotokolle für Administratorkonten implementiert, einschließlich strengerer IP-Beschränkungen und eines Verbots der Verknüpfung von Drittanbietern auf Mitarbeiterkonten. Die Entwickler äußerten das Bedauern über den Sicherheitslust und versprachen, weitere Schritte zu unternehmen, um zukünftige Vorfälle zu verhindern.

Die Reaktion der Community wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) für eine verbesserte Sicherheit einsetzen. Es wird den Spielern empfohlen, ihre Passwörter zu ändern und in Bezug auf ihre Kontoinformationen wachsam zu bleiben.