Laluan Pengasingan 2 Isu Permintaan Permintaan untuk Pelanggaran Data

Permainan Gear Grinding, pemaju di belakang Path of Exile (POE), telah mengeluarkan permintaan maaf yang tulus berikutan pelanggaran keselamatan yang signifikan. Kejadian itu, yang menjejaskan laluan pengasingan 2 yang tidak dijangka, berpunca daripada akaun stim ujian yang dikompromi dengan keistimewaan pentadbiran. Berikut adalah pandangan terperinci mengenai pelanggaran dan langkah -langkah berikutnya yang diambil oleh pemaju.

Lebih 66 akaun dikompromi

Dalam jawatan yang bertajuk "Pemberitahuan Pelanggaran Data" di forum PoE rasmi, permainan gear mengisar menjelaskan sifat dan tahap pelanggaran itu. Penggodam mendapat akses ke akaun Steam yang digunakan untuk tujuan ujian, yang mempunyai hak admin tetapi tiada maklumat peribadi yang dikaitkan dengannya. Menggunakan akaun ini, penyerang dapat menukar kata laluan 66 akaun POE 1 dan POE 2 yang berbeza. Penggodam dengan bijak menyamar sebagai pemilik akaun dengan menyediakan maklumat asas seperti alamat e -mel dan nama akaun, ditambah dengan VPN untuk meniru lokasi negara yang sama.

Pelanggaran melangkaui perubahan kata laluan semata -mata. Peretas berjaya memadamkan pemberitahuan mengenai perubahan ini, dengan berkesan meliputi trek mereka. Ini membolehkan mereka mengakses data peribadi yang sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat sedemikian berpotensi digunakan untuk tujuan berniat jahat, membahayakan akaun dalam talian pengguna yang terkena dampak.

Pemaju menjanjikan langkah keselamatan yang lebih baik

Permainan gear pengisaran telah mengambil tindakan segera untuk meningkatkan keselamatan. "Kami telah mengambil langkah -langkah untuk memastikan terdapat lebih banyak langkah keselamatan di sekitar akaun admin supaya ini tidak dapat berlaku lagi," kata pemaju. Mereka telah melaksanakan sekatan IP yang lebih ketat dan melarang menghubungkan mana-mana akaun pihak ketiga kepada akaun kakitangan. Syarikat itu menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan komited untuk meningkatkan lagi protokol keselamatan untuk mencegah insiden masa depan.

Tanggapan masyarakat di forum itu bercampur -campur. Sesetengah pemain memuji pemaju untuk ketelusan dan tindak balas pantas mereka, sementara yang lain mencadangkan pelaksanaan pengesahan dua faktor (2FA) untuk meningkatkan keselamatan akaun. Permainan Gear Grinding belum mengumumkan rancangan untuk 2FA, tetapi pemain digalakkan untuk menukar kata laluan mereka dan tetap berhati -hati mengenai maklumat akaun mereka dalam masa yang sama.

Pelanggaran ini berfungsi sebagai peringatan yang sangat penting tentang kepentingan langkah -langkah keselamatan yang mantap dalam industri permainan. Komitmen Gear Gear untuk meningkatkan keselamatan adalah langkah ke arah yang betul, tetapi kewaspadaan dan kemas kini yang berterusan akan menjadi penting untuk mengekalkan kepercayaan pemain dan melindungi data mereka.