Path of Exile 2 Developer behandelt een aanzienlijke datalek ==================================================== ==========

Malen uitrustingspellen, de ontwikkelaar achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een datalek met meer dan 66 accounts. De inbreuk kwam voort uit een gecompromitteerd teststoomaccount met administratieve privileges. Dit artikel beschrijft het incident en de daaropvolgende beveiligingsmaatregelen die door de ontwikkelaars worden geïmplementeerd.

De inbreuk: een gecompromitteerd beheerdersaccount

De inbreuk is afkomstig van een langdurige teststoomaccount die intern werd gebruikt door versnellingspellen te slijpen. Bij gebrek aan cruciale beveiligingsfuncties zoals gekoppelde telefoonnummers of adressen, was dit account kwetsbaar voor exploitatie. Een hacker impliceerde met succes de accounteigenaar met behulp van minimale informatie (e -mailadres, accountnaam en een strategisch gebruikte VPN) om toegang te krijgen via Steam -ondersteuning.

De hacker maakte gebruik van de administratieve toegang van het account om wachtwoorden te resetten op 66 Path of Exile Accounts (zowel POE 1 als POE 2). Ze verwijderden slim wachtwoordveranderingsmeldingen en verbergen hun acties van getroffen gebruikers. De gecompromitteerde gegevens omvatten gevoelige persoonlijke informatie zoals e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en private berichten. Dit roept ernstige zorgen uit over potentieel misbruik van deze informatie.

Reactie en verbeterde beveiliging van versnellingspellen

Het slijpen van Gear Games erkent hun verantwoordelijkheid en heeft stappen gezet om de beveiliging te versterken. Het bedrijf stelt dat ze strengere maatregelen hebben geïmplementeerd rond beheerdersrekeningen, het verbieden van externe accountverbindingen en het aanzienlijk verbeteren van IP-beperkingen. Ze hebben een diepe spijt voor de beveiligingsverloop.

Gemeenschapsreactie en toekomstige stappen

De respons van de gemeenschap is gemengd, met sommigen die de transparantie van de ontwikkelaar prijzen, terwijl anderen pleiten voor de onmiddellijke implementatie van tweefactor-authenticatie (2FA) om toekomstige inbreuken te voorkomen. Hoewel de details van toekomstige beveiligingsverbeteringen onduidelijk blijven, worden spelers aangespoord om hun wachtwoorden te wijzigen en waakzaam blijven over hun accountbeveiliging. De toevoeging van 2FA is langverwacht.