Ścieżka programistów wygnania 2 dotyczy znacznego naruszenia danych ================================================== =========

Gry Griling Gear, programista za Path of Exile, wydał publiczne przeprosiny po naruszeniu danych wpływających na ponad 66 kont. Naruszenie wynikało z naruszenia konta testowego z uprawnieniami administracyjnymi. W tym artykule opisano incydent, a późniejsze środki bezpieczeństwa wdrożone przez programistów.

Naruszenie: narażone konto administratora

Naruszenie pochodzi z długotrwałego konta testowego stosowanego wewnętrznie przez gry na szlifowanie. Brak kluczowych funkcji bezpieczeństwa, takich jak połączone numery telefonów lub adresy, to konto było podatne na wykorzystanie. Haker z powodzeniem podszywał się z właściciela konta, używając minimalnych informacji (adres e -mail, nazwa konta i strategicznie używany VPN), aby uzyskać dostęp do wsparcia Steam.

Haker wykorzystał administracyjny dostęp konta do resetowania haseł na 66 ścieżkach konta wygnania (zarówno PoE 1, jak i PoE 2). Sprytnie usunęli powiadomienia o zmianie hasła, ukrywając swoje działania przed dotkniętymi użytkownikami. Uszkodzone dane zawierały poufne dane osobowe, takie jak adresy e -mail, identyfikatory parowe, adresy IP, adresy wysyłki, kody odblokowywania, historie transakcji i prywatne wiadomości. Rodzi to poważne obawy dotyczące potencjalnego niewłaściwego wykorzystania tych informacji.

Odpowiedź szlifowania gier Gear i ulepszone bezpieczeństwo

Gry Griling Gear doceniają ich odpowiedzialność i podjęły kroki w celu wzmocnienia bezpieczeństwa. Firma stwierdza, że ​​wdrożyła surowsze środki dotyczące kont administratora, zabraniając linków kont innych firm i znacznie zwiększając ograniczenia IP. Wyrażają głęboki żal z powodu upływu bezpieczeństwa.

Reakcja społeczności i przyszłe kroki

Reakcja społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za natychmiastowym wdrożeniem uwierzytelniania dwuskładnikowego (2FA) w celu zapobiegania przyszłym naruszeniom. Podczas gdy szczegóły przyszłych ulepszeń bezpieczeństwa pozostają niejasne, gracze są zachęcani do zmiany haseł i zachowania czujności w zakresie bezpieczeństwa konta. Dodanie 2FA jest bardzo oczekiwane.