Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen
Mahling Gear Games, der Entwickler hinter Path of Exile, hat nach einer signifikanten Datenverletzung eine öffentliche Entschuldigung ausgestellt. Der Verstoß stammte aus einem kompromittierten Steam -Testkonto mit Verwaltungsberechtigten. Dieses kompromittierte Konto ermöglichte einen unbefugten Zugriff auf über 66 Spielerkonten.
Sicherheitslöschung detailliert
Der Verstoß beinhaltete ein langjähriges Testkonto ohne wichtige Sicherheitsfunktionen wie verknüpfte Telefonnummern oder Adressen. Diese Sicherheitsanfälligkeit ermöglichte es einem Hacker, den Kontoinhaber erfolgreich für den Dampfunterstützung auszugeben und mit minimaler Informationen (E -Mail, Kontoname und einem strategisch verwendeten VPN) Zugriff zu erhalten.
Der Angreifer nutzte das kompromittierte Konto, um Passwörter auf zahlreichen POE 1- und POE 2 -Konten zurückzusetzen. Darüber hinaus löschten sie Benachrichtigungen über Passwortänderungen und versteckten ihre Aktionen. Zugegriffene Daten haben zugegriffene E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten. Diese Daten stellen ein erhebliches Missbrauchsrisiko dar.
Verbesserte Sicherheitsmaßnahmen implementiert
Schleifgeräte -Spiele wurden reagiert, indem erweiterte Sicherheitsprotokolle für Verwaltungskonten implementiert wurden. Diese Maßnahmen umfassen strengere IP-Beschränkungen und ein Verbot zur Verknüpfung von Drittanbieterkonten auf Mitarbeiterkonten. Die Entwickler erkennen den Sicherheitslücken an und drücken tiefgreifende Bedauern für den Vorfall aus. Sie verpflichten sich, Sicherheitsmaßnahmen weiter zu stärken, um zukünftige Verstöße zu verhindern.
Die Reaktion der Community wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) eintreten. Während 2FAs zukünftige Einbeziehung unbestätigt bleibt, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben. Der Vorfall erinnert eine starke Erinnerung an die Bedeutung robuster Sicherheitspraktiken im Online -Spiele.
