Ang landas ng exile 2 developer ay tumutugon sa makabuluhang paglabag sa data ===================================================================================================== ========

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng landas ng pagpapatapon, ay naglabas ng isang pampublikong paghingi ng tawad kasunod ng isang paglabag sa data na nakakaapekto sa higit sa 66 na mga account. Ang paglabag ay nagmula sa isang nakompromiso na test steam account na may mga pribilehiyo sa administratibo. Ang artikulong ito ay detalyado ang insidente at ang kasunod na mga hakbang sa seguridad na ipinatupad ng mga nag -develop.

Ang paglabag: isang nakompromiso na admin account

Ang paglabag ay nagmula sa isang matagal na pagsubok na singaw ng account na ginamit sa loob ng mga larong gear. Kulang sa mga mahahalagang tampok sa seguridad tulad ng mga naka -link na numero ng telepono o address, ang account na ito ay mahina laban sa pagsasamantala. Matagumpay na ipinakilala ng isang hacker ang may -ari ng account gamit ang minimal na impormasyon (email address, pangalan ng account, at isang madiskarteng ginamit na VPN) upang makakuha ng pag -access mula sa suporta sa singaw.

Ang hacker ay nag -leverage ng pag -access sa administrative ng account upang i -reset ang mga password sa 66 na landas ng mga exile account (parehong POE 1 at POE 2). Matalino nilang tinanggal ang mga abiso sa pagbabago ng password, na itinatago ang kanilang mga aksyon mula sa mga apektadong gumagamit. Kasama sa nakompromiso na data ang sensitibong personal na impormasyon tulad ng mga email address, mga ID ng singaw, mga address ng IP, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Nagtaas ito ng malubhang alalahanin tungkol sa potensyal na maling paggamit ng impormasyong ito.

Pagtugon sa Mga Larong Gear at Pinahusay na Seguridad

Ang paggiling ng mga laro ng gear ay kinikilala ang kanilang responsibilidad at gumawa ng mga hakbang upang palakasin ang seguridad. Sinasabi ng kumpanya na ipinatupad nila ang mas mahigpit na mga hakbang sa paligid ng mga account ng admin, na nagbabawal sa mga link ng third-party na account at makabuluhang pagpapahusay ng mga paghihigpit sa IP. Nagpahayag sila ng malalim na panghihinayang para sa pagkawasak ng seguridad.

reaksyon ng komunidad at mga hakbang sa hinaharap

Ang tugon ng komunidad ay halo-halong, kasama ang ilang pagpuri sa transparency ng developer habang ang iba ay nagtataguyod para sa agarang pagpapatupad ng two-factor na pagpapatunay (2FA) upang maiwasan ang mga paglabag sa hinaharap. Habang ang mga detalye ng mga pagpapahusay sa seguridad sa hinaharap ay mananatiling hindi malinaw, hinihimok ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang seguridad sa account. Ang pagdaragdag ng 2FA ay lubos na inaasahan.