Grinding Gear Games의 망명 개발자 ​​경로는 관리자 권한이있는 손상된 테스트 증기 계정에서 최근 보안 위반에 대한 진지한 사과를 발표했습니다. 이 기사는 향후 발생을 방지하기 위해 이벤트와 단계를 자세히 설명합니다.

66 개가 넘는 계정이 손상되었습니다

향상된 보안 조치 약속

GEAR GAMES의 공식 POE 포럼 게시물 인 "Data Breach Notification"은 해커가 관리자 액세스로 증기 계정을 손상시켜 66 개의 망명 1 및 2 계정에서 암호를 변경했다고 설명합니다. 이는 일반적으로 고객 지원에서 사용하는 내부 도구를 사용하여 달성되었습니다. 테스트 목적으로 생성 된 손상된 관리자 계정은 연결된 구매, 전화 번호 또는 주소가 부족하여 공격자가 최소한의 정보 (이메일 주소, 계정 이름) 및 VPN을 사용하여 스팀 지원을 속일 수 있도록합니다.

해커는 비밀번호 변경 알림을 영리하게 삭제하여 계정 소유자의 조치를 숨 깁니다. 이메일 주소, 증기 ID, IP 주소, 배송 주소, 잠금 해제 코드, 트랜잭션 이력 및 개인 메시지를 포함한 민감한 데이터에 대한 액세스가 얻어졌습니다. 이 정보는 영향을받는 사용자에게 상당한 위험을 초래합니다.

그라인딩 기어 게임의 진술은 "우리는 재발을 방지하기 위해 관리자 계정에 대한 강화 된 보안 조치를 구현했습니다. 직원 계정에 연결되는 타사 계정은 금지되어 있으며, 이제는 엄격한 IP 제한이 제자리에 있습니다. 우리는이 보안 보안 조치가 이전에 구현되어야하며, 우리는 미래에 유사한 투자를 방해해야합니다."

포럼 응답은 개발자의 투명성에 대한 플레이어 감사를 반영하는 동시에 보안을 향상시키기위한 2 요인 인증 (2FA)의 구현을 촉구합니다. 2FA 구현의 타임 라인은 불분명하지만 플레이어는 비밀번호를 변경하고 계정 정보에 대해 경계를 유지하는 것이 좋습니다.