Der Entwickler von Exile 2 befasst sich mit erheblichen Datenverletzungen
Grinding Gear Games, das Studio hinter Path of Exile, hat nach einer Datenverletzung, die über 66 Konten betrifft, eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Steam -Testkonto mit Verwaltungsberechtigungen. Dies ermöglichte es dem Angreifer, Passwörter auf zahlreichen POE 1- und POE 2 -Konten zurückzusetzen.
Dem kompromittierten Testkonto, das für interne Zwecke erstellt wurde, fehlten entscheidende Sicherheitsmaßnahmen wie verknüpfte Telefonnummern oder Adressen. Diese Sicherheitsanfälligkeit ermöglichte es dem Angreifer, den Kontoinhaber erfolgreich mit minimalen Informationen auszugeben und die Dampfunterstützung zu täuschen.
Der Angreifer verbirgt seine Aktionen weiter, indem er Benachrichtigungen zur Änderung von Passwörtern gelöscht hat. Der Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten, wurde gewonnen. Dies wirft erhebliche Bedenken hinsichtlich des möglichen Missbrauchs der gestohlenen Informationen auf.
Grinding Gear Games hat sich verpflichtet, Sicherheitsprotokolle für Verwaltungskonten zu verbessern, einschließlich strengerer IP-Beschränkungen und dem Verbot von Account-Links von Drittanbietern. Das Unternehmen bedauerte ein tiefes Bedauern für den Sicherheitsverlust und verpflichtete sich, zukünftige Vorfälle zu verhindern.
Die Reaktion der Gemeinschaft wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen. Die Spieler werden aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben. Die Zugabe von 2FA bleibt eine mit Spannung erwartete Sicherheitsverbesserung.
