亡命2の開発者のパスは、重要なデータ侵害に対処します =========================================================== =========

Path of Exileの開発者であるGranding Gear Gamesは、66を超えるアカウントに影響を与えるデータ侵害に続いて公的な謝罪を発表しました。この違反は、管理特権を備えた侵害されたテストスチームアカウントに由来しています。この記事では、開発者が実施したインシデントとその後のセキュリティ対策について詳しく説明しています。

違反：侵害された管理者アカウント

この違反は、ギアゲームを粉砕することで内部で使用される長年のテスト蒸気アカウントから発生しました。リンクされた電話番号や住所などの重要なセキュリティ機能がないため、このアカウントは搾取に対して脆弱でした。ハッカーは、最小限の情報（電子メールアドレス、アカウント名、戦略的に使用されているVPN)を使用してアカウント所有者に成功し、Steamサポートからアクセスできました。

ハッカーは、66パスの亡命アカウントでパスワードをリセットするためにアカウントの管理アクセスを活用しました（POE 1とPOE 2の両方)。パスワードの変更通知を巧みに削除し、影響を受けるユーザーからのアクションを隠しました。侵害されたデータには、電子メールアドレス、スチームID、IPアドレス、出荷アドレス、コードのロック解除、トランザクション履歴、プライベートメッセージなどの機密の個人情報が含まれていました。これは、この情報の潜在的な誤用について深刻な懸念をもたらします。

ギアゲームの粉砕の応答とセキュリティの強化

ギアゲームの研削は、彼らの責任を認め、セキュリティを強化するための措置を講じています。同社は、管理者アカウントを中心により厳格な措置を実装し、サードパーティのアカウントリンクを禁止し、IP制限を大幅に強化したと述べています。彼らはセキュリティの失効に対して深い後悔を表明します。

コミュニティの反応と将来のステップ

コミュニティの対応は混在しており、開発者の透明性を称賛する人もいれば、将来の違反を防ぐために2要素認証（2FA)の即時実装を提唱する人もいます。将来のセキュリティ強化の詳細は不明のままですが、プレイヤーはパスワードを変更し、アカウントのセキュリティについて警戒し続けるように促されます。 2FAの追加は非常に期待されています。