Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama ================================================= ===

Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun Steam Ujian yang dikompromi yang mempunyai akses peringkat pentadbir. Akaun yang dikompromi ini membolehkan penyerang menetapkan semula kata laluan di lebih daripada 66 Jalan Akaun Pengasingan (kedua -dua Poe 1 dan Poe 2).

Pelanggaran: Bagaimana ia berlaku

Penyerang mengeksploitasi akaun stim ujian yang lama dan jarang digunakan. Kurangnya nombor telefon, alamat, atau sejarah pembelian, penyerang berjaya menipu sokongan Steam dengan menyamar sebagai pemegang akaun menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan lokasi VPN ke topeng). Penyerang kemudian memanfaatkan alat sokongan pelanggan dalaman untuk menetapkan semula kata laluan pada banyak akaun, selanjutnya menyembunyikan tindakan mereka dengan memadamkan pemberitahuan perubahan kata laluan.

Pelanggaran itu menghasilkan akses yang tidak dibenarkan kepada data pengguna yang sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Permainan gear pengisaran mengakui potensi penyalahgunaan maklumat ini.

tindak balas dan langkah keselamatan masa depan

Sebagai tindak balas, permainan gear pengisaran telah melaksanakan protokol keselamatan yang dipertingkatkan untuk akaun pentadbir, termasuk sekatan IP yang lebih ketat dan larangan menghubungkan akaun pihak ketiga ke akaun kakitangan. Pemaju menyatakan penyesalan terhadap kelewatan keselamatan dan berjanji untuk mengambil langkah selanjutnya untuk mencegah insiden masa depan.

Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA) untuk keselamatan yang dipertingkatkan. Pemain dinasihatkan untuk menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka.