Der Path of Exile Developer, Grinding Gear Games, hat eine aufrichtige Entschuldigung für eine kürzlich durchgeführte Sicherheitsverletzung herausgegeben, die sich aus einem kompromittierten Test Steam -Konto mit Administratorrechten ergibt. Dieser Artikel beschreibt die Ereignisse und die Schritte, um zukünftige Ereignisse zu verhindern.

Über 66 Konten kompromittiert

Verbesserte Sicherheitsmaßnahmen versprochen

Das offizielle Poe -Forum -Beitrag von Gear Games, "Data Breach Benachrichtigung", erklärt, dass ein Hacker ein Steam -Konto mit dem Administratorzugriff gefährdet hat und anschließend die Kennwörter auf 66 Pfad des Exiles 1- und 2 -Konten verändert. Dies wurde unter Verwendung interner Tools erreicht, die normalerweise durch den Kundensupport verwendet werden. Das für Testzwecke erstellte kompromittierte Admin -Konto fehlten verknüpfte Einkäufe, Telefonnummern oder Adressen, sodass der Angreifer den Dampfunterstützung unter Verwendung minimaler Informationen (E -Mail -Adresse, Kontonamen) und einem VPN täuschen konnte, um seinen Standort zu maskieren.

Der Hacker löschte schicke Benachrichtigungen zur Änderungsänderung von Passwörtern und versteckte seine Aktionen von Kontoinhabern. Der Zugriff auf sensible Daten, einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten, wurde gewonnen. Diese Informationen bilden ein erhebliches Risiko für die betroffenen Benutzer.

Die Erklärung von Schleifen von Gear Games kommt zu dem Schluss: "Wir haben erweiterte Sicherheitsmaßnahmen für Administratorkonten implementiert, um Wiederholungen zu verhindern. Das Verknüpfen von Mitarbeitern von Personalkonten ist verboten, und erheblich strengere IP-Beschränkungen sind jetzt vorhanden. Wir bedauern zutiefst diese Sicherheitsverlust.

Die Reaktionen des Forums spiegeln die Wertschätzung der Spieler für die Transparenz des Entwicklers wider und fordern gleichzeitig die Implementierung der Zwei-Faktor-Authentifizierung (2FA) für eine verbesserte Sicherheit auf. Während der Zeitachse für 2FA -Implementierung weiterhin unklar ist, wird den Spielern empfohlen, ihre Passwörter zu ändern und ihre Kontoinformationen wachsam zu bleiben.