Weg des Exils 2: Entschuldigung für Datenverletzungen

Der Path of Exile Developer, Grinding Gear Games, hat eine aufrichtige Entschuldigung für eine erhebliche Datenverletzung erteilt, die sich aus einem kompromittierten Test Steam -Konto mit Administratorrechten ergibt. Dieser Artikel beschreibt die Ereignisse und die Schritte, um zukünftige Ereignisse zu verhindern.

Über 66 Konten kompromittiert

Verbesserte Sicherheitsmaßnahmen versprochen

Grinding Gear Games hat kürzlich einen Datenverstoß auf dem offiziellen Foren des Exils (POE) angesprochen. In ihrer Aussage mit dem Titel "Benachrichtigung" Datenverstoß "wurde erläutert, dass ein Hacker ein Steam -Konto mit dem Administratorzugriff auf das Spiel beeinträchtigt hat. Dieses Konto, das für interne Tests und fehlende verknüpfte Einkäufe, Telefonnummern oder Adressen verwendet wurde, wurde ausgenutzt. Der Angreifer hat den Kontoinhaber erfolgreich für den Dampfunterstützung geprägt und minimale Informationen wie die E -Mail -Adresse und den Kontonamen bereitgestellt, das von einem VPN unterstützt wird, um ihren Standort zu maskieren. Dies ermöglichte es ihnen, Passwörter auf 66 POE 1- und POE 2 -Konten zurückzusetzen, wobei Tools verwendet wurden, die normalerweise von Kundensupport -Agenten verwendet werden.

Der Hacker löschte schicke Benachrichtigungen zur Änderungsänderung von Passwörtern und versteckte seine Aktionen von Kontoinhabern. Der Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten, wurde gewonnen. Diese Informationen bilden ein erhebliches Risiko für die anderen Online -Konten der betroffenen Benutzer.

Mahling Gear Games gaben an, erweiterte Sicherheitsmaßnahmen für Administratorkonten implementiert zu haben, um Kontenverbindungen von Drittanbietern zu verbieten und die IP-Beschränkungen erheblich zu verschärfen. Sie erkannten den Sicherheitsverlust an und versprachen weitere Verbesserungen, um ähnliche Vorfälle zu verhindern.

Die Reaktionen der Gemeinschaft auf die Ankündigung äußerten die Transparenz des Entwicklers und forderten die Implementierung der Zwei-Faktor-Authentifizierung (2FA) für eine verbesserte Kontosicherheit auf. Während die Hinzufügung von 2FA noch ausstehend ist, wird den Spielern empfohlen, ihre Passwörter zu ändern und ihre Kontoinformationen wachsam zu bleiben.