Path of Exile 2 Developer richt zich op een belangrijke datalek ==================================================== ===

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde teststoomaccount met toegang op beheerdersniveau. Met dit gecompromitteerde account kon de aanvaller wachtwoorden op meer dan 66 pad van ballingschapaccounts opnieuw instellen (zowel POE 1 als POE 2).

De inbreuk: hoe het gebeurde

De aanvaller exploiteerde een langdurig, zelden gebruikt teststoomaccount. Het ontbreken van gekoppelde telefoonnummers, adressen of aankoopgeschiedenis, heeft de aanvaller met succes stoomondersteuning misleid door zich voor te doen als de accounthouder met behulp van minimale informatie (e -mailadres, accountnaam en een VPN om locatie te maskeren). De aanvaller maakte vervolgens gebruik van interne klantenondersteuningstools om wachtwoorden op tal van accounts te resetten, waardoor hun acties verder worden verborgen door meldingen van wachtwoordwijziging te verwijderen.

De inbreuk resulteerde in de ongeautoriseerde toegang tot gevoelige gebruikersgegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten. Krindende Gear Games erkent het potentieel voor misbruik van deze informatie.

Reactie en toekomstige beveiligingsmaatregelen

Als reactie hierop heeft slijpapparatuur verbeterde beveiligingsprotocollen geïmplementeerd voor beheerdersaccounts, inclusief strengere IP-beperkingen en een verbod op het koppelen van rekeningen van derden aan personeelsrekeningen. De ontwikkelaars uitten spijt van de beveiligingsverloop en beloofden verdere stappen te ondernemen om toekomstige incidenten te voorkomen.

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA) voor verbeterde beveiliging. Spelers wordt geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven met betrekking tot hun accountinformatie.