Path of Exile 2 entschuldigt sich für die größere Datenverletzung

Path of Exile 2 Developer befasst sich mit wichtigen Datenverletzungen

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einem erheblichen Datenverstoß Anfang dieses Monats eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Testdampfkonto mit Zugriff auf Administratorebene. Dies führte zu einer nicht autorisierten Änderung von Passwörtern für über 66 Pfad von Exilkonten (über Poe 1 und Poe 2).

Verbesserte Sicherheitsmaßnahmen versprochen

Der Verstoß nutzte ein langjähriges, ungesichertes Testkonto, ohne dass wichtige Sicherheitsfunktionen wie verknüpfte Telefonnummern oder Adressen fehlten. Dies ermöglichte es dem Angreifer, den Kontoinhaber erfolgreich für den Dampfunterstützung auszugeben und den Zugriff mit minimalen Informationen (E -Mail -Adresse, Kontoname und einer VPN -Maskierung des Standorts) zu erhalten.

Zu den Aktionen des Angreifers gehörten das Löschen von Benachrichtigungen zur Änderungsänderung des Angreifers und verhindern, dass die betroffenen Benutzer alarmiert werden. Der Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten, wurde gewonnen. Schleifengerätespiele erkennt den potenziellen Missbrauch dieser gestohlenen Informationen an.

Als Reaktion darauf haben die Entwickler strengere Sicherheitsprotokolle für Administratorkonten implementiert, einschließlich der Beseitigung von Konten mit Drittanbietern und erheblichen Verschärfen von IP-Beschränkungen. Sie äußerten sich ein tiefes Bedauern für den Sicherheitsrücklauf und versprachen weitere Verbesserungen, um zukünftige Ereignisse zu verhindern.

Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Während die Hinzufügung von 2FA noch ausstehend ist, werden die Spieler aufgefordert, ihre Passwörter zu ändern und über ihre Kontosicherheit wachsam zu bleiben.