Sürgün Geliştiricisi Yolu, Gitiş Gear Games, yönetici ayrıcalıklarıyla tehlikeye atılan bir test buhar hesabından kaynaklanan yakın tarihli bir güvenlik ihlali için samimi bir özür yayınladı. Bu makale, gelecekteki olayları önlemek için atılan olayları ve adımları detaylandırıyor.

66'dan fazla hesap tehlikeye atıldı

Vaat edilen gelişmiş güvenlik önlemleri

Griping Gear Games'in Resmi Poe Forum Post, "Veri İhlali Bildirimi", bir bilgisayar korsanının yönetici erişimi ile bir buhar hesabını tehlikeye attığını ve daha sonra 66 sürgün 1 ve 2 hesap yolundaki şifreleri değiştirdiğini açıklıyor. Bu, tipik olarak müşteri desteği tarafından kullanılan dahili araçlar kullanılarak elde edilmiştir. Test amacıyla oluşturulan tehlikeye atılan yönetici hesabı, bağlantılı alımlardan, telefon numaralarından veya adreslerden yoksundu, saldırganın konumlarını maskelemek için minimum bilgiler (e -posta adresi, hesap adı) ve bir VPN kullanarak buhar desteğini aldatmasına izin verdi.

Hacker, parola değiştirme bildirimlerini akıllıca sildi ve eylemlerini hesap sahiplerinden gizledi. E -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas verilere erişim kazanıldı. Bu bilgiler etkilenen kullanıcılar için önemli bir risk oluşturmaktadır.

Griping Gear Games'in ifadesi: "Nüksü önlemek için yönetici hesapları için gelişmiş güvenlik önlemleri uyguladık. Personel hesaplarına bağlanma üçüncü taraf hesabı yasaktır ve önemli ölçüde daha katı IP kısıtlamaları mevcuttur. Bu güvenlik atlamasına derinden pişman oluruz. Bu güvenlik atlamasına derinden pişman oluruz. Gerekli yönetici web sitesi güvenlik önlemleri daha önce uygulanmalı ve gelecekteki benzer tesislerin önlenmesi gerekir."

Forum yanıtları, geliştiricinin şeffaflığı için oyuncu takdirini yansıtırken, aynı zamanda gelişmiş güvenlik için iki faktörlü kimlik doğrulamanın (2FA) uygulanmasına çağırır. 2FA uygulaması için zaman çizelgesi belirsizliğini korurken, oyunculara şifrelerini değiştirmeleri ve hesap bilgileri konusunda uyanık kalmaları tavsiye edilir.