Der Entwickler von Exile 2 befasst sich mit erheblichen Datenverletzungen ====================================================== ==========

Grinding Gear Games, der Entwickler hinter Path of Exile, hat nach einer Datenverletzung, die sich auf 66 Konten auswirkt, eine öffentliche Entschuldigung herausgegeben. Der Verstoß stammte aus einem gefährdeten Testdampfkonto mit Verwaltungsberechtigten. Dieser Artikel beschreibt den Vorfall und die nachfolgenden Sicherheitsmaßnahmen, die von den Entwicklern durchgeführt wurden.

Der Verstoß: ein kompromittiertes Administratorkonto

Der Verstoß entstand aus einem langjährigen Test Steam-Konto, das intern von Schleifspielen verwendet wird. Dieses Konto fehlten wichtige Sicherheitsfunktionen wie verknüpfte Telefonnummern oder -adressen und war anfällig für die Ausbeutung. Ein Hacker hat den Kontoinhaber erfolgreich mit minimalen Informationen (E -Mail -Adresse, Kontonamen und einem strategisch verwendeten VPN) ausbucht, um Zugriff vom Steam -Support zu erhalten.

Der Hacker nutzte den administrativen Zugriff des Kontos auf das Zurücksetzen von Passwörtern auf 66 Pfad der Exilkonten (sowohl Poe 1 als auch Poe 2). Sie löschten die Benachrichtigungen über Passwortänderungen geschickt und verbergen ihre Aktionen von betroffenen Benutzern. Die gefährdeten Daten enthielten sensible persönliche Informationen wie E -Mail -Adressen, Dampf -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und private Nachrichten. Dies wirft ernsthafte Bedenken hinsichtlich des möglichen Missbrauchs dieser Informationen auf.

Die Reaktion von Gear Games und verbesserte Sicherheit **

Grinding Gear Games erkennt ihre Verantwortung an und hat Schritte unternommen, um die Sicherheit zu stärken. Das Unternehmen gibt an, dass sie strengere Maßnahmen in Bezug auf Administratorkonten implementiert haben, die Kontenverbindungen von Drittanbietern verbieten und die IP-Beschränkungen erheblich verbessern. Sie bedauern tiefes Bedauern für den Sicherheitsrest.

Reaktion der Gemeinschaft und zukünftige Schritte

Die Reaktion der Community wurde gemischt, wobei einige die Transparenz des Entwicklers lobten, während andere sich für die sofortige Umsetzung der Zwei-Faktor-Authentifizierung (2FA) einsetzen, um zukünftige Verstöße zu verhindern. Während die Besonderheiten zukünftiger Sicherheitsverbesserungen weiterhin unklar sind, werden die Spieler aufgefordert, ihre Passwörter zu ändern und wachsam über ihre Kontosicherheit zu bleiben. Die Zugabe von 2FA ist mit Spannung erwartet.