Path of Exile Developer, Grinding Gear Games, wydał szczere przeprosiny za niedawne naruszenie bezpieczeństwa wynikające z naruszenia konta testowego z uprawnieniami administratora. W tym artykule opisano zdarzenia i kroki podjęte w celu zapobiegania przyszłym wydarzeniom.

Ponad 66 kont zagrożonych

Obiecane ulepszone środki bezpieczeństwa

Grinding Gear Games „Oficjalny post Forum PoE,„ Powiadomienie o naruszeniu danych ”, wyjaśnia, że ​​haker naruszył konto Steam z dostępem do administratora, a następnie zmieniając hasła na 66 kontach wygnania 1 i 2. Osiągnięto to przy użyciu narzędzi wewnętrznych zwykle stosowanych przez obsługę klienta. Uszczepione konto administracyjne, utworzone do celów testowych, brakowało połączonych zakupów, numerów telefonów lub adresów, umożliwiając atakującemu oszukiwanie wsparcia Steam przy użyciu minimalnych informacji (adres e -mail, nazwa konta) i VPN w celu maski ich lokalizacji.

Haker sprytnie usunął powiadomienia o zmianie hasła, ukrywając swoje działania przed właścicielami kont. Dostęp do poufnych danych, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych, kodów odblokowania, historii transakcji i prywatnych wiadomości. Informacje te stanowią znaczące ryzyko dla dotkniętych użytkowników.

Oświadczenie o szlifowaniu gier Gear Stale: „Wdrożyliśmy wzmocnione środki bezpieczeństwa kont, aby zapobiec nawrotom. Konto zewnętrzne łączenie z kontami personelu są zabronione, a teraz istotniejsze ograniczenia IP są już wprowadzone.

Odpowiedzi na forum odzwierciedlają uznanie graczy dla przejrzystości programisty, jednocześnie zachęcając do wdrożenia uwierzytelniania dwuskładnikowego (2FA) w celu zwiększenia bezpieczeństwa. Chociaż harmonogram implementacji 2FA pozostaje niejasny, graczom zaleca się zmianę haseł i zachowanie czujności na temat informacji o koncie.