Landas ng pagpapatapon 2 isyu ng paghingi ng tawad para sa paglabag sa data

Ang paggiling ng mga laro ng gear, ang nag -develop sa likod ng Landas ng Exile (POE), ay naglabas ng isang taos -pusong paghingi ng tawad kasunod ng isang makabuluhang paglabag sa seguridad. Ang insidente, na nakakaapekto sa sabik na inaasahang landas ng pagpapatapon 2, na nagmula sa isang nakompromiso na account sa singaw ng pagsubok na may mga pribilehiyo sa administratibo. Narito ang isang detalyadong pagtingin sa paglabag at ang kasunod na mga hakbang na ginawa ng mga nag -develop.

Mahigit sa 66 account na nakompromiso

Sa isang post na may pamagat na "Data Breach notification" sa opisyal na mga forum ng POE, ipinaliwanag ng paggiling gear game ang kalikasan at lawak ng paglabag. Ang isang hacker ay nakakuha ng access sa isang singaw na account na ginamit para sa mga layunin ng pagsubok, na mayroong mga karapatan sa admin ngunit walang personal na impormasyon na naka -link dito. Gamit ang account na ito, ang pag -atake ay nagawang baguhin ang mga password ng 66 iba't ibang mga account ng POE 1 at POE 2. Ang hacker ay matalino na nagpanggap sa may -ari ng account sa pamamagitan ng pagbibigay ng pangunahing impormasyon tulad ng email address at pangalan ng account, kasabay ng isang VPN upang gayahin ang lokasyon ng parehong bansa.

Ang paglabag ay pinalawak na lampas lamang sa mga pagbabago sa password. Ang hacker ay pinamamahalaang upang tanggalin ang mga abiso tungkol sa mga pagbabagong ito, na epektibong sumasakop sa kanilang mga track. Pinayagan silang ma -access ang sensitibong personal na data, kabilang ang mga email address, mga ID ng singaw, mga IP address, mga address ng pagpapadala, pag -unlock ng mga code, kasaysayan ng transaksyon, at mga pribadong mensahe. Ang nasabing impormasyon ay maaaring magamit para sa mga nakakahamak na layunin, pagbabanta sa mga apektadong online na account ng mga gumagamit.

Ang mga nag -develop ay nangangako ng mas mahusay na mga hakbang sa seguridad

Ang paggiling ng mga laro ng gear ay gumawa ng agarang pagkilos upang palakasin ang seguridad. "Gumawa kami ng mga hakbang upang matiyak na maraming mga hakbang sa seguridad sa paligid ng mga account ng admin upang hindi ito mangyari muli," sabi ng mga nag -develop. Ipinatupad nila ang mas mahigpit na mga paghihigpit sa IP at ipinagbabawal ang pag-link ng anumang mga account sa third-party sa mga account sa kawani. Ang kumpanya ay nagpahayag ng malalim na pagsisisihan para sa pagkawasak ng seguridad at nakatuon sa karagdagang pagpapahusay ng mga protocol ng seguridad upang maiwasan ang mga insidente sa hinaharap.

Ang tugon ng komunidad sa forum ay halo -halong. Ang ilang mga manlalaro ay pinuri ang mga nag-develop para sa kanilang transparency at mabilis na pagtugon, habang ang iba ay iminungkahi na ipatupad ang two-factor na pagpapatunay (2FA) upang mapahusay ang seguridad ng account. Ang paggiling ng mga laro ng gear ay hindi pa inihayag ng mga plano para sa 2FA, ngunit hinihikayat ang mga manlalaro na baguhin ang kanilang mga password at manatiling mapagbantay tungkol sa kanilang impormasyon sa account sa pansamantala.

Ang paglabag na ito ay nagsisilbing isang paalala ng kahalagahan ng matatag na mga hakbang sa seguridad sa industriya ng gaming. Ang pangako ng paggiling ng mga laro ng gear sa pagpapabuti ng seguridad ay isang hakbang sa tamang direksyon, ngunit ang patuloy na pagbabantay at pag -update ay magiging mahalaga sa pagpapanatili ng tiwala ng manlalaro at pag -iingat sa kanilang data.