Weg des Exils 2: Entschuldigung für Datenverletzungen

Der Path of Exile Developer, Grinding Gear Games, hat eine aufrichtige Entschuldigung für eine erhebliche Datenverletzung erteilt, die sich aus einem kompromittierten Test Steam -Konto mit Administratorrechten ergibt. In diesem Artikel wird der Vorfall und die Schritte beschrieben, die unternommen wurden, um zukünftige Ereignisse zu verhindern.

Über 66 Konten kompromittiert

Verbesserte Sicherheitsmaßnahmen versprochen

Der offizielle Poe-Forum-Beitrag von Grinding Gear Games, "Datenverstößenbenachrichtigung", zeigt, dass ein Hacker ein langjähriges Steam-Konto nur für Tests mit Administratorzugriff ausnutzte. In diesem Konto war es gefährdet. Der Angreifer hat den Kontoinhaber erfolgreich für den Dampfunterstützung geprägt, minimale Informationen (E -Mail -Adresse, Kontonamen) bereitgestellt und ein VPN verwendet, um seinen Standort zu maskieren. Der Hacker verwendete dann interne Support -Tools, um Kennwörter auf 66 PATH OF Exile 1- und 2 -Konten zurückzusetzen.

Darüber hinaus löschte der Angreifer die Benachrichtigungen über Passwortänderungen geschickt gelöscht und versteckte seine Aktionen der betroffenen Benutzer. Der Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten, wurde gewonnen. Diese kompromittierten Informationen bilden ein erhebliches Risiko für die anderen Online -Konten der betroffenen Benutzer.

Schleifen Gear-Spiele sagten: "Wir haben erweiterte Sicherheitsmaßnahmen für Administratorkonten implementiert, um Wiederholungen zu verhindern. Das Verknüpfung von Mitarbeitern von Drittanbietern ist jetzt verboten, und es sind jetzt erheblich strengere IP-Beschränkungen vorhanden. Wir bedauern diesen Sicherheitsverlust.

Die Antworten der Community auf die Ankündigung reichen von der Wertschätzung für die Transparenz des Entwicklers bis hin zur Implementierung der Zwei-Faktor-Authentifizierung (2FA). Während die Hinzufügung von 2FA weiterhin ein zukünftiges Ziel ist, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben.