망명 2 개발자는 상당한 데이터 위반을 다룹니다 =================================================== ==========

경로의 Path of Exile의 개발자 인 Grinding Gear Games는 66 개 이상의 계정에 영향을 미치는 데이터 유출에 따라 공개 사과를 발행했습니다. 위반은 행정 특권이있는 손상된 테스트 증기 계정에서 비롯되었습니다. 이 기사는 개발자가 구현 한 사건과 후속 보안 조치에 대해 자세히 설명합니다.

위반 : 손상된 관리자 계정

이 위반은 장기 게임을 연삭으로 사용하는 오랜 테스트 스팀 계정에서 비롯되었습니다. 연결된 전화 번호 또는 주소와 같은 중요한 보안 기능이 부족한이 계정은 착취에 취약했습니다. 해커는 최소한의 정보 (이메일 주소, 계정 이름 및 전략적으로 사용되는 VPN)를 사용하여 계정 소유자를 성공적으로 가장하여 Steam 지원으로부터 액세스했습니다.

해커는 계정의 관리 액세스를 66 건의 망명 계정 경로 (POE 1 및 POE 2)에서 비밀번호 재설정에 활용했습니다. 그들은 영향을받는 사용자로부터 행동을 숨기고 암호 변경 알림을 영리하게 삭제했습니다. 손상된 데이터에는 이메일 주소, Steam ID, IP 주소, 배송 주소, 잠금 해제 코드, 트랜잭션 이력 및 개인 메시지와 같은 민감한 개인 정보가 포함되었습니다. 이것은이 정보의 잠재적 오용에 대한 심각한 우려를 제기합니다.

그라인딩 기어 게임의 응답 및 향상된 보안

그라인딩 기어 게임은 그들의 책임을 인정하고 보안을 강화하기위한 조치를 취했습니다. 이 회사는 관리 계정에 대한 엄격한 측정을 구현하여 타사 계정 링크를 금지하고 IP 제한을 크게 향상 시켰다고 말합니다. 그들은 보안 경과에 대한 깊은 후회를 표현합니다.

커뮤니티 반응과 미래 단계

커뮤니티 반응은 개발자의 투명성을 칭찬하는 반면, 다른 사람들은 향후 침해를 방지하기 위해 2 요인 인증 (2FA)의 즉각적인 구현을 옹호합니다. 향후 보안 개선의 세부 사항은 불분명하지만 플레이어는 암호를 변경하고 계정 보안에 대해 경계를 유지해야합니다. 2FA의 추가는 매우 예상됩니다.