Ang landas ng exile 2 developer ay tumutugon sa mga pangunahing paglabag sa data
Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa data mas maaga sa buwang ito. Ang paglabag ay nagmula sa isang nakompromiso na account sa pagsubok ng singaw na may mga pribilehiyo ng administrator. Ang nakompromiso na account na ito ay pinapayagan ang hindi awtorisadong pag -access sa higit sa 66 mga account sa player.
Security Lapse na detalyado
Ang paglabag ay kasangkot sa isang matagal na account sa pagsubok na kulang sa mga mahahalagang tampok ng seguridad tulad ng mga naka-link na numero ng telepono o address. Ang kahinaan na ito ay pinapayagan ang isang hacker, gamit ang kaunting pagkilala ng impormasyon (email address, pangalan ng account, at isang lokasyon ng VPN upang mag -mask), upang matagumpay na maipakilala ang may -hawak ng account at makakuha ng pag -access sa pamamagitan ng suporta sa singaw.
Sinamantala ng hacker ang pag -access ng admin ng account upang i -reset ang mga password sa maraming mga account ng POE 1 at POE 2. Dagdag pa, ang pag -atake ay matalino na tinanggal ang mga abiso sa pagbabago ng password, na pumipigil sa mga apektadong manlalaro na agad na makilala ang paglabag. Ang mga sensitibong data na na -access kasama ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe.
Ang
Paggiling Gear Games ay kinilala ang kalubhaan ng sitwasyon at nakabalangkas na mga hakbang na ginawa upang maiwasan ang mga insidente sa hinaharap. Kasama dito ang mga pinahusay na protocol ng seguridad sa paligid ng mga account ng admin, pagbabawal sa third-party account na nag-uugnay sa mga account ng kawani, at pagpapatupad ng mas mahigpit na mga paghihigpit sa IP.
tugon ng komunidad at seguridad sa hinaharap
Ang malinaw na tugon ng nag -develop ay natugunan ng isang halo -halong reaksyon mula sa komunidad. Habang pinahahalagahan ng ilang mga manlalaro ang katapatan, marami ang tumatawag para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA) upang palakasin ang seguridad sa account. Pinapayuhan ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa impormasyon ng kanilang account. Ang hinaharap na pagpapatupad ng 2FA ay nananatiling makikita, ngunit ito ay isang mataas na hiniling na panukalang panseguridad.
