"Laluan Pengasingan 2 Isu Permintaan maaf atas pelanggaran data besar -besaran"

Permainan Gear Grinding, pemaju di belakang Game Path of Exile (POE) yang popular, telah mengeluarkan permintaan maaf yang tulus berikutan pelanggaran data yang penting yang berlaku awal bulan ini. Kejadian itu, yang telah menjejaskan keselamatan lebih daripada 66 akaun, terperinci dalam jawatan di forum POE rasmi bertajuk "Pemberitahuan Pelanggaran Data."

Lebih 66 akaun dikompromi

Pelanggaran itu berasal dari akaun Steam yang dikompromi dengan akses pentadbiran, yang pada mulanya dibuat untuk tujuan ujian. Peretas mengeksploitasi kelemahan ini dengan berjaya menyamar sebagai pemilik akaun untuk menyokong sokongan pelanggan, hanya menggunakan maklumat asas seperti alamat e -mel dan nama akaun, bersama dengan VPN untuk meniru negara asal akaun. Ini membolehkan mereka menetapkan semula kata laluan 66 akaun POE 1 dan POE 2 yang berbeza, menggunakan alat yang biasanya dikhaskan untuk ejen sokongan pelanggan.

Peretas pergi lebih jauh dengan memadam pemberitahuan perubahan kata laluan, dengan berkesan meliputi trek mereka dan menghalang pemilik akaun daripada dimaklumkan kepada pelanggaran tersebut. Pelakon jahat ini juga dapat mengakses maklumat peribadi yang sensitif termasuk alamat e -mel, ID Steam, alamat IP, alamat penghantaran, dan kod buka kunci. Mereka melihat sejarah transaksi dan mesej peribadi, yang berpotensi menggunakan data ini untuk tujuan jahat yang boleh memberi kesan kepada akaun dalam talian lain mangsa.

Pemaju menjanjikan langkah keselamatan yang lebih baik

Sebagai tindak balas kepada kelewatan keselamatan ini, permainan gear pengisaran telah mengambil tindakan segera untuk meningkatkan protokol keselamatan mereka. Mereka menyatakan, "Kami telah mengambil langkah-langkah untuk memastikan bahawa terdapat lebih banyak langkah keselamatan di sekitar akaun admin supaya ini tidak dapat berlaku lagi. Tidak ada akaun pihak ketiga yang dibenarkan untuk dihubungkan dengan mana-mana akaun kakitangan yang telah berlaku. sekali lagi. "

Tanggapan masyarakat di benang forum telah dicampur, dengan beberapa pemain memuji pemaju untuk ketelusan mereka dan yang lain memanggil pelaksanaan pengesahan dua faktor (2FA) untuk meningkatkan keselamatan akaun. Walaupun permainan gear pengisaran belum lagi mengesahkan penambahan 2FA, pemain digalakkan untuk menukar kata laluan mereka dan tetap berjaga -jaga mengenai maklumat akaun mereka dalam interim.