망명 경로 2 : 데이터 유출 사과

Grinding Gear Games의 망명 개발자 ​​경로는 관리자 권한이있는 손상된 테스트 증기 계정에서 발생하는 중요한 데이터 유출에 대한 진지한 사과를 발표했습니다. 이 기사는 미래의 발생을 방지하기 위해 사건과 단계를 자세히 설명합니다.

66 개가 넘는 계정이 손상되었습니다

향상된 보안 조치 약속

GRINDING GEAR GAMES의 공식 POE 포럼 게시물 인“Data Breach Notification”에 따르면 해커는 관리자 액세스 권한이있는 장기적인 테스트 전용 증기 계정을 악용했다고합니다. 연결된 구매, 전화 번호 또는 주소가없는이 계정은 취약했습니다. 공격자는 계정 보유자를 Steam Support를 가장 성공적으로 가장하여 최소한의 정보 (이메일 주소, 계정 이름)를 제공하고 VPN을 사용하여 위치를 마스킹했습니다. 그런 다음 해커는 내부 지원 도구를 사용하여 66 개의 망명 1 및 2 계정에서 암호를 재설정했습니다.

또한 공격자는 암호 변경 알림을 영리하게 삭제하여 영향을받는 사용자로부터 행동을 숨 깁니다. 이메일 주소, 증기 ID, IP 주소, 배송 주소, 잠금 해제 코드, 트랜잭션 이력 및 개인 메시지를 포함한 민감한 데이터에 대한 액세스가 얻어졌습니다. 이 손상된 정보는 영향을받는 사용자의 다른 온라인 계정에 중대한 위험을 초래합니다.

"우리는 재발을 방지하기 위해 관리자 계정에 대한 강화 된 보안 조치를 구현했습니다. 직원 계정에 대한 타사 계정은 금지되어 있으며, 현재이 보안 경과를 심도있게 후회해야합니다. 필요한 관리자 웹 사이트 보안 조치는 이전에 구현되어야하며 향후 발생을 막아야합니다."

발표에 대한 커뮤니티 반응은 개발자의 투명성에 대한 감사에서부터 2 요인 인증 (2FA)을 구현하라는 요구에 이르기까지 다양합니다. 2FA의 추가는 미래의 목표로 남아 있지만 플레이어는 비밀번호를 변경하고 계정 보안에 대해 경계를 유지해야합니다.