Path of Exile Developer, slijpende Gear Games, heeft een oprechte verontschuldiging afgegeven voor een recent inbreuk op de beveiliging die voortkomt uit een gecompromitteerde teststoomaccount met beheerdersrechten. Dit artikel beschrijft de gebeurtenissen en de stappen die zijn genomen om toekomstige gebeurtenissen te voorkomen.

Meer dan 66 accounts gecompromitteerd

Verbeterde beveiligingsmaatregelen beloofd

Het officiële POE -forumbericht van de versnellingspellen, "databreukenmelding", legt uit dat een hacker een Steam -account heeft aangetast met admin -toegang, en vervolgens wachtwoorden wijzigen op 66 Path of Exile 1 en 2 accounts. Dit werd bereikt met behulp van interne tools die meestal worden gebruikt door klantenservice. Het gecompromitteerde beheerdersaccount, gemaakt voor testdoeleinden, ontbrak gekoppelde aankopen, telefoonnummers of adressen, waardoor de aanvaller stoomondersteuning kan misleiden met minimale informatie (e -mailadres, accountnaam) en een VPN om hun locatie te maskeren.

De hacker verwijderde slim wachtwoordveranderingsmeldingen en verbergt zijn acties van account -eigenaren. Toegang tot gevoelige gegevens, inclusief e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenissen en privéberichten, werd verkregen. Deze informatie vormt een aanzienlijk risico voor getroffen gebruikers.

Verklaring van de slijpen van Gear Games concludeert: "We hebben verbeterde beveiligingsmaatregelen geïmplementeerd voor admin-rekeningen om herhaling te voorkomen. Rekeningen van derden aan personeelsrekeningen zijn verboden en zijn aanzienlijk striktere IP-beperkingen nu in de toekomst.

Forumreacties weerspiegelen de spelerwaardering voor de transparantie van de ontwikkelaar, terwijl hij ook aanspoort tot de implementatie van tweefactor-authenticatie (2FA) voor verbeterde beveiliging. Hoewel de tijdlijn voor 2FA -implementatie onduidelijk blijft, wordt spelers geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over hun accountinformatie.