Der Path of Exile Developer, Grinding Gear Games, hat eine aufrichtige Entschuldigung für eine kürzlich durchgeführte Sicherheitsverletzung herausgegeben, die sich aus einem kompromittierten Test Steam -Konto mit Administratorrechten ergibt. Dieser Vorfall war auf 66 Konten betroffen. Lesen Sie weiter, um Einzelheiten über den Verstoß und die Schritte zu erhalten, die unternommen wurden, um es zu behandeln.
Über 66 Konten kompromittiert
Verbesserte Sicherheitsmaßnahmen versprochen
Das offizielle Poe Forum Post von Schleifen von Gear Games, "Datenverstoßbenachrichtigung", beschreibt den Verstoß. Ein Hacker hat ein Steam -Konto mit administrativem Zugriff auf das Exil -Pfad gefährdet. Mithilfe von Tools für Kundenunterstützung können die Hacker Passwörter auf 66 POE 1- und POE 2 -Konten zurücksetzen. Dies war möglich, weil das kompromittierte Administratorkonto - ein älteres Testkonto - verknüpfte Käufe, Telefonnummern oder Adressen verlinkte. Der Angreifer hat den Kontoinhaber erfolgreich dazu geeignet, den Support mit minimalen Informationen (E -Mail -Adresse, Kontoname) und einem VPN zu dampften, um ihren Standort zu maskieren.
Der Hacker löschte auch Benachrichtigungen über Passwortänderungen und versteckte seine Aktionen. Zugriff auf sensible Daten - einschließlich E -Mail -Adressen, Steam -IDs, IP -Adressen, Versandadressen, Entsperren von Codes, Transaktionsgeschichten und privaten Nachrichten - wurden gewonnen. Diese Daten bilden ein erhebliches Risiko für die betroffenen Benutzer.
Mahlen Gear Games besagen, dass jetzt für Administratorkonten verbesserte Sicherheitsmaßnahmen vorhanden sind und zukünftige Ereignisse verhindern. Das Verknüpfung von Account-Account, das mit den Mitarbeitungskonten verknüpft ist, ist verboten, und es wurden strengere IP-Beschränkungen implementiert. Das Unternehmen erkennt den Sicherheitslücken an und verspricht weitere Verbesserungen, um ähnliche Vorfälle zu verhindern.
Die Reaktion der Community wurde gemischt, mit Lob für die Transparenz des Entwicklers sowie die Anforderungen der Zwei-Faktor-Authentifizierung (2FA) zur Verbesserung der Kontosicherheit. Während die Implementierung von 2FA noch ausstehend ist, werden die Spieler aufgefordert, ihre Passwörter zu ändern und über ihre Kontoinformationen wachsam zu bleiben.
Neueste Downloads
Downlaod
Top-Nachrichten
