Path of Exile 2 Developer richt zich op een belangrijke datalek
Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft eerder deze maand een openbare verontschuldiging gegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerd stoomtestaccount met beheerdersrechten. Dit gecompromitteerde account gaf ongeautoriseerde toegang tot meer dan 66 spelersaccounts toe.
Beveiligingsverloop gedetailleerd
De inbreuk betrof een langdurige testaccount zonder cruciale beveiligingsfuncties zoals gekoppelde telefoonnummers of adressen. Met deze kwetsbaarheid kon een hacker, met behulp van minimale identificerende informatie (e -mailadres, accountnaam en een VPN, de locatie maskeren), om de accounthouder met succes te maskeren en toegang te krijgen via stoomondersteuning.
De hacker gebruikte de admin -toegang van het account om wachtwoorden te resetten op tal van POE 1- en POE 2 -accounts. Verder verwijderde de aanvaller op slimme wijze meldingen van wachtwoordverandering, waardoor getroffen spelers voorkomen dat de inbreuk onmiddellijk wordt herkend. Toegang tot gevoelige gegevens omvatten e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten.
slijpende Gear Games erkende de ernst van de situatie en schetste stappen die zijn genomen om toekomstige incidenten te voorkomen. Deze omvatten verbeterde beveiligingsprotocollen rond admin-accounts, het verbieden van een account van derden die koppelen aan personeelsrekeningen en het implementeren van strengere IP-beperkingen.
Community -reactie en toekomstige beveiliging
De transparante reactie van de ontwikkelaar is op een gemengde reactie van de gemeenschap ontvangen. Hoewel sommige spelers de eerlijkheid waarderen, roepen velen op tot de onmiddellijke implementatie van tweefactor-authenticatie (2FA) om de beveiliging van de account te versterken. Spelers wordt geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over hun accountinformatie. De toekomstige implementatie van 2FA valt nog te bezien, maar het is een zeer gevraagde beveiligingsmaatregel.
