Ścieżka wygnania 2 Problemy przeprosiny za naruszenie danych

Gry Griling Gear, programista za Path of Exile (PoE), wydał szczere przeprosiny po znacznym naruszeniu bezpieczeństwa. Incydent, który wpłynął na niecierpliwie oczekiwaną ścieżkę wygnania 2, wynikał z naruszenia konta testowego z uprawnieniami administracyjnymi. Oto szczegółowe spojrzenie na naruszenie i kolejne kroki podjęte przez programistów.

Ponad 66 kont zagrożonych

W poście zatytułowanym „Powiadomienie o naruszeniu danych” na oficjalnych forach POE, Grinding Gear Games wyjaśniło naturę i zasięg naruszenia. Haker uzyskał dostęp do konta Steam używanego do celów testowych, które miały prawa administracyjne, ale nie powiązano z nim danych osobowych. Korzystając z tego konta, atakujący był w stanie zmienić hasła 66 różnych kont POE 1 i PoE 2. Haker sprytnie podszywał się z właściciela konta, podając podstawowe informacje, takie jak adres e -mail i nazwa konta, w połączeniu z VPN w celu naśladowania lokalizacji tego samego kraju.

Naruszenie wykraczało poza zwykłe zmiany hasła. Hakerowi udało się usunąć powiadomienia o tych zmianach, skutecznie obejmując ich ścieżki. Umożliwiło im to dostęp do poufnych danych osobowych, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych, kodów odblokowania, historii transakcji i prywatnych wiadomości. Takie informacje mogą być potencjalnie wykorzystywane do złośliwych celów, zagrażając innym kontem użytkowników.

Deweloperzy obiecują lepsze środki bezpieczeństwa

Gry Griling Gear podjęło natychmiastowe działania w celu wzmocnienia bezpieczeństwa. „Podjęliśmy kroki w celu upewnienia się, że istnieje więcej środków bezpieczeństwa wokół kont administratorów, aby nie mogło to powtórzyć” - stwierdzili programiści. Wdrożyli surowsze ograniczenia IP i zabronili łączenia jakichkolwiek kont innych firm z kontami personelu. Firma wyraziła głębokie żal za upływ bezpieczeństwa i zobowiązała się do dalszego zwiększania protokołów bezpieczeństwa w celu zapobiegania przyszłym incydentom.

Odpowiedź społeczności na forum była mieszana. Niektórzy gracze chwalili programistów za ich przejrzystość i szybką reakcję, podczas gdy inni sugerowali wdrożenie uwierzytelniania dwuskładnikowego (2FA) w celu zwiększenia bezpieczeństwa konta. Gry Griling Gear nie ogłosiły jeszcze planów 2FA, ale w międzyczasie zachęca się graczy do zmiany haseł i czujności w kwestii informacji o swoich kontach.

To naruszenie stanowi wyraźne przypomnienie o znaczeniu solidnych środków bezpieczeństwa w branży gier. Zaangażowanie Grinding Gear w poprawę bezpieczeństwa jest krokiem we właściwym kierunku, ale ciągła czujność i aktualizacje będą miały kluczowe znaczenie dla utrzymania zaufania graczy i ochrony ich danych.