Path of Exile 2 verontschuldigt zich voor grote datalek

Path of Exile 2 Developer behandelt een aanzienlijke datalek

Malen uitrustingsspellen, de ontwikkelaar achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een datalek met meer dan 66 accounts. De inbreuk kwam voort uit een gecompromitteerde stoomtestaccount met administratieve privileges. Dit artikel beschrijft het incident en de stappen die zijn genomen om verdere risico's te verminderen.

beveiligingsverloop en zijn fallout

Een hacker gebruikte een langdurige, onbeveiligd teststoomaccount. Het ontbreken van aankoopgeschiedenis, telefoonnummer of adresassociatie, heeft de aanvaller met succes stoomondersteuning misbruikt, toegang verkreeg met behulp van minimale identificerende informatie (e -mail, accountnaam en een VPN -maskeerlocatie).

De hacker gebruikte vervolgens interne ondersteuningstools om wachtwoorden te resetten op tal van POE 1- en POE 2 -accounts. De aanvaller, meldingen van het wachtwoordwijziging van het wachtwoordverandering, heeft toegang tot gevoelige gegevens, waaronder e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en privéberichten ontgrendelen. Deze gecompromitteerde informatie vormt een aanzienlijk risico voor de andere online accounts van de getroffen gebruikers.

Grinding Gear Games 'Reactie en toekomstige beveiligingsmaatregelen

slijpende Gear Games erkende de beveiligingsverloop, waarin stond dat robuustere maatregelen zouden moeten zijn geweest om admin -rekeningen te beschermen. Ze hebben strengere beveiligingsprotocollen geïmplementeerd, waaronder het elimineren van een accountverbinding van derden voor personeelsaccounts en het verbeteren van IP-beperkingen. Het bedrijf heeft een diepe spijt uitgesproken voor het incident en toegewijd om toekomstige gebeurtenissen te voorkomen.

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel 2FA nog niet is bevestigd, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven met betrekking tot accountbeveiliging.