Sürgün Yolu 2 Sorunlar Veri ihlali için Özür

Exile Path (Poe) 'nin arkasındaki geliştirici olan taşlama dişli oyunları, önemli bir güvenlik ihlali sonrasında yürekten bir özür yayınladı. Sürgün 2'nin hevesle beklenen yolunu etkileyen olay, idari ayrıcalıklarla tehlikeye atılan bir test buhar hesabından kaynaklandı. İşte ihlallere ve geliştiriciler tarafından atılan sonraki adımlara ayrıntılı bir bakış.

66'dan fazla hesap tehlikeye atıldı

Resmi POE forumlarındaki "Veri İhlali Bildirimi" başlıklı bir yazıda, Grinding Gear Games ihlalin doğasını ve kapsamını açıkladı. Bir hacker, yönetici hakları olan ancak buna bağlı kişisel bilgileri olmayan test amaçlı kullanılan bir buhar hesabına erişim kazandı. Bu hesabı kullanarak saldırgan 66 farklı Poe 1 ve Poe 2 hesaplarının şifrelerini değiştirebildi. Hacker, aynı ülkenin yerini taklit etmek için bir VPN ile birlikte e -posta adresi ve hesap adı gibi temel bilgileri sağlayarak hesap sahibini akıllıca taklit etti.

İhlal sadece şifre değişikliklerinin ötesine geçti. Hacker, bu değişikliklerle ilgili bildirimleri silmeyi başardı ve yollarını etkili bir şekilde kapsadı. Bu, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri ve özel mesajlar dahil olmak üzere hassas kişisel verilere erişmelerini sağladı. Bu tür bilgiler potansiyel olarak kötü niyetli amaçlar için kullanılabilir ve etkilenen kullanıcıların diğer çevrimiçi hesaplarını tehlikeye atar.

Geliştiriciler daha iyi güvenlik önlemleri vaat ediyor

Taşlama Gear Games, güvenliği artırmak için derhal harekete geçti. Geliştiriciler, "Yönetici hesapları etrafında daha fazla güvenlik önlemi olmasını sağlamak için adımlar attık, böylece bunun bir daha gerçekleşemeyecek." Dedi. Daha katı IP kısıtlamaları uyguladılar ve üçüncü taraf hesabının personel hesaplarına bağlanmasını yasakladılar. Şirket, güvenlik atlaması için derin pişmanlık duyduğunu ve gelecekteki olayları önlemek için güvenlik protokollerini daha da artırmayı taahhüt etti.

Topluluğun forumdaki yanıtı karışıktı. Bazı oyuncular geliştiricileri şeffaflık ve hızlı yanıtları için övdü, diğerleri ise hesap güvenliğini artırmak için iki faktörlü kimlik doğrulama (2FA) uygulamayı önerdi. Grinding Gear Games henüz 2FA için planlar açıklamadı, ancak oyuncular bu arada şifrelerini değiştirmeye ve hesap bilgileri konusunda uyanık kalmaya teşvik ediliyor.

Bu ihlal, oyun endüstrisindeki sağlam güvenlik önlemlerinin önemini açık bir hatırlatma olarak işlev görür. Taşlama Gear Games'in güvenliği artırma taahhüdü doğru yönde bir adımdır, ancak oyuncunun güvenini korumak ve verilerini korumak için devam eden uyanıklık ve güncellemeler çok önemli olacaktır.