Sürgün Yolu 2 Geliştirici önemli veri ihlalini ele alır ============================================== ========

Path of Exile'ın arkasındaki geliştirici olan taşlama Gear Games, 66'dan fazla hesabı etkileyen bir veri ihlali sonrasında bir kamu özür yayınladı. İhlal, idari ayrıcalıklara sahip tehlikeye girmiş bir test buhar hesabından kaynaklandı. Bu makale, olayı ve geliştiriciler tarafından uygulanan sonraki güvenlik önlemlerini detaylandırmaktadır.

İhlal: Meydan okulu bir yönetici hesabı

İhlal, dişli oyunları taşlayarak dahili olarak kullanılan uzun süredir devam eden bir test buhar hesabından kaynaklandı. Bağlantılı telefon numaraları veya adresler gibi önemli güvenlik özelliklerinden yoksun olan bu hesap, sömürüye karşı savunmasızdı. Bir hacker, Steam desteğinden erişim elde etmek için Minimal Bilgiler (e -posta adresi, hesap adı ve stratejik olarak kullanılan bir VPN) kullanarak hesap sahibine başarılı bir şekilde taklit etti.

Hacker, 66 Sürgün Hesabı Yolunda (hem Poe 1 hem de Poe 2) şifreleri sıfırlamak için hesabın yönetimsel erişiminden yararlandı. Etkilenen kullanıcılardan eylemlerini gizleyerek şifre değişikliği bildirimlerini akıllıca sildiler. Meydan okulu veriler, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar gibi hassas kişisel bilgileri içeriyordu. Bu, bu bilgilerin potansiyel kötüye kullanımı konusunda ciddi endişeler doğurur.

Taşlama Gear Games'in yanıtı ve gelişmiş güvenlik

Öğütme dişli oyunları sorumluluklarını kabul eder ve güvenliği artırmak için adımlar atmıştır. Şirket, yönetici hesapları etrafında daha katı önlemler uyguladıklarını, üçüncü taraf hesap bağlantılarını yasakladığını ve IP kısıtlamalarını önemli ölçüde artırdıklarını belirtiyor. Güvenlik atlaması için derin pişmanlık duyuyorlar.

Topluluk tepkisi ve gelecekteki adımlar

Topluluk yanıtı karıştırıldı, bazıları geliştiricinin şeffaflığını övüyorken, diğerleri gelecekteki ihlalleri önlemek için iki faktörlü kimlik doğrulamanın (2FA) hemen uygulanmasını savunuyor. Gelecekteki güvenlik geliştirmelerinin özellikleri belirsiz kalırken, oyuncuların şifrelerini değiştirmeleri ve hesap güvenliği konusunda uyanık kalmaları istenir. 2FA eklenmesi çok beklenmektedir.