Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama
Permainan Gear Grinding, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun ujian stim yang dikompromi dengan keistimewaan pentadbiran. Akaun yang dikompromi ini membenarkan akses yang tidak dibenarkan ke lebih daripada 66 akaun pemain.
Keselamatan kelewatan terperinci
Pelanggaran melibatkan akaun ujian lama yang tidak mempunyai langkah keselamatan penting seperti nombor telefon atau alamat yang dipautkan. Mengeksploitasi kelemahan ini, penyerang berjaya menipu sokongan Steam, memperoleh akses menggunakan maklumat yang minimum (alamat e -mel, nama akaun, dan lokasi VPN ke topeng).
lagi menjejaskan keselamatan, penyerang memadamkan pemberitahuan perubahan kata laluan, menghalang pengguna yang terjejas daripada dimaklumkan. Pelanggaran itu mengakibatkan pendedahan data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi. Maklumat yang dikompromi ini menimbulkan risiko yang signifikan kepada pemain yang terjejas.
Langkah -langkah keselamatan yang dipertingkatkan dilaksanakan
Permainan gear pengisaran telah bertindak balas dengan melaksanakan protokol keselamatan yang dipertingkatkan untuk akaun pentadbiran. Langkah-langkah ini termasuk sekatan IP yang lebih ketat dan larangan pautan akaun pihak ketiga ke akaun kakitangan. Pemaju mengakui kelewatan keselamatan dan menyatakan penyesalan yang mendalam untuk kejadian itu. Mereka memberi jaminan kepada pemain bahawa langkah selanjutnya akan diambil untuk mencegah kejadian masa depan.
Sambutan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk melaksanakan segera pengesahan dua faktor (2FA). Walaupun penambahan 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun mereka. Insiden ini berfungsi sebagai peringatan yang sangat penting tentang kepentingan amalan keselamatan yang mantap dalam permainan dalam talian.
