Pad van ballingschap 2 datalek geadresseerd

Path of Exile 2 Developer behandelt een aanzienlijke datalek ==================================================== ==========

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een datalek met meer dan 66 accounts. De inbreuk kwam voort uit een gecompromitteerde stoomtestrekening met administratieve privileges. Dit artikel beschrijft de gebeurtenissen en de stappen die zijn genomen om toekomstige incidenten te voorkomen.

De inbreuk: een gecompromitteerd beheerdersaccount

De inbreuk is afkomstig van een al lang bestaande teststoomaccount die intern werd gebruikt. Het ontbreken van beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen, was het account kwetsbaar. Een hacker heeft met succes de account-eigenaar voorgelegd aan stoomondersteuning, toegang krijgen met minimale informatie (e-mail, accountnaam en VPN-gemaskeerde locatie).

Door deze ongeautoriseerde toegang kon de hacker wachtwoorden opnieuw instellen op 66 Path of Exile 1 en 2 -accounts, waardoor interne klantenondersteuningstools worden gebruikt. Bovendien heeft de hacker de meldingen van het wachtwoord wijzigen op slimme wijze verwijderd, waardoor zijn acties worden verborgen met getroffen gebruikers. Toegang tot gevoelige gegevens omvatten e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten. Deze gecompromitteerde informatie vormt een aanzienlijk risico voor getroffen spelers.

Verbeterde beveiligingsmaatregelen en spelersrespons

Malen Gear Games heeft gereageerd door verbeterde beveiligingsprotocollen te implementeren voor administratieve accounts. Deze maatregelen omvatten strengere IP-beperkingen en een verbod op het koppelen van rekeningen van derden aan personeelsrekeningen. De ontwikkelaars erkennen de beveiligingsverloop en drukken diepe spijt uit voor het incident.

De reactie van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA). Hoewel 2FA nog niet is bevestigd, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven met betrekking tot accountbeveiliging.