Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama
Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi yang mempunyai keistimewaan pentadbir. Kejadian itu mengakibatkan akses dan perubahan yang tidak dibenarkan lebih daripada 66 akaun pemain.
Keselamatan kelewatan terperinci

Pelanggaran itu difasilitasi oleh penggodam yang menguasai akaun stim ujian yang sudah lapuk. Akaun ini, yang tidak mempunyai langkah -langkah keselamatan yang tipikal seperti nombor telefon atau alamat yang dipautkan, terdedah kepada kejuruteraan sosial. Penyerang berjaya menyamar sebagai pemegang akaun untuk menyokong stim, menggunakan maklumat yang minimum untuk mendapatkan akses.

Menggunakan alat sokongan dalaman, penggodam menukar kata laluan pada banyak akaun POE 1 dan POE 2. Selain itu, mereka memadamkan pemberitahuan perubahan kata laluan, menyembunyikan tindakan mereka daripada pemain yang terjejas. Data sensitif yang diakses termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi.

Langkah -langkah keselamatan yang dipertingkatkan dilaksanakan
Permainan Gear Grinding telah mengakui kelewatan keselamatan dan langkah -langkah yang digariskan untuk mencegah kejadian masa depan. Ini termasuk protokol keselamatan yang dipertingkatkan untuk akaun pentadbir, menghapuskan penggunaan pautan akaun pihak ketiga untuk kakitangan, dan melaksanakan sekatan IP yang lebih ketat.

Kenyataan pemaju menekankan penyesalan terhadap kegagalan keselamatan dan komitmen untuk mencegah pelanggaran yang sama. Tanggapan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun.