Humihingi ng paumanhin ang Landas ng Exile 2 para sa mga pangunahing paglabag sa data

Ang landas ng exile 2 developer ay tumutugon sa makabuluhang paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang paglabag sa data na nakakaapekto sa higit sa 66 na mga account. Ang paglabag ay nagmula sa isang nakompromiso na account sa pagsubok ng singaw na nagtataglay ng mga pribilehiyo sa administratibo. Ang artikulong ito ay detalyado ang insidente at ang mga hakbang na ginawa upang mapagaan ang karagdagang mga panganib.

security lapse at ang pagbagsak nito

Isang hacker na pinagsamantalahan ang isang matagal, hindi ligtas na pagsubok sa singaw ng account. Kulang sa kasaysayan ng pagbili, numero ng telepono, o asosasyon ng address, matagumpay na nalinlang ng umaatake ang suporta sa singaw, pagkakaroon ng pag -access gamit ang kaunting impormasyon sa pagkilala (email, pangalan ng account, at isang lokasyon ng masking ng VPN).

Ang hacker pagkatapos ay ginamit ang mga panloob na tool sa suporta upang i -reset ang mga password sa maraming mga account ng POE 1 at POE 2. Stealthily na tinatanggal ang mga abiso sa pagbabago ng password, na -access ng umaatake ang sensitibong data kabilang ang mga email address, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang nakompromiso na impormasyon na ito ay nagdudulot ng isang makabuluhang peligro sa iba pang mga online account ng mga gumagamit.

Paggiling ng Gear Games 'Response at mga hakbang sa seguridad sa hinaharap

Ang paggiling ng mga laro ng gear ay kinilala ang pagkawasak ng seguridad, na nagsasabi na ang mas matatag na mga hakbang ay dapat na nasa lugar upang maprotektahan ang mga account sa admin. Ipinatupad nila ang mas mahigpit na mga protocol ng seguridad, kabilang ang pag-alis ng third-party account na nag-uugnay para sa mga account ng kawani at pagpapahusay ng mga paghihigpit sa IP. Ang kumpanya ay nagpahayag ng malalim na panghihinayang sa insidente at nakatuon upang maiwasan ang mga pangyayari sa hinaharap.

Ang tugon ng komunidad ay halo-halong, na may ilang pagpuri sa transparency ng developer, habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA). Habang ang 2FA ay hindi pa nakumpirma, hinihikayat ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa seguridad sa account.