Ścieżka programistów wygnania 2 dotyczy poważnego naruszenia danych

Gry Griling Gear, programista za Path of Exile, wydał publiczne przeprosiny po znacznym naruszeniu danych na początku tego miesiąca. Naruszenie wynikało z zagrożonego konta testu parowego posiadającego uprawnienia administratora. To pozwoliło atakującemu zresetować hasła na ponad 66 ścieżce kont wygnanych (zarówno Poe 1, jak i PoE 2).

Naruszenie: jak to się stało

Uszczepione konto, utworzone lata temu do celów testowych, brakowało kluczowych środków bezpieczeństwa, takich jak połączone numery telefonów lub adresy. Ta podatność na podatność pozwoliła atakującemu przekonujące podszywać się z posiadacza konta do wsparcia Steam, dostarczając minimalnych informacji (e -mail, nazwa konta i maskującą lokalizację VPN). Następnie atakujący wykorzystał wewnętrzne narzędzia wsparcia do resetowania haseł, dodatkowo ukrywając ich działania, usuwając powiadomienia o zmianie hasła.

Naruszenie spowodowało dostęp do poufnych danych użytkownika, w tym adresów e -mail, identyfikatorów Steam, adresów IP, adresów wysyłkowych, kodów odblokowania, historii transakcji i prywatnych wiadomości. Rodzi to poważne obawy dotyczące potencjalnego niewłaściwego wykorzystania tych informacji.

Odpowiedź na szlifowanie gier Gear i przyszłe środki bezpieczeństwa

Gry Griling Gear potwierdziły upływ bezpieczeństwa i nakreśliły kroki w celu zapobiegania przyszłym incydentom. Obejmują one ulepszone protokoły bezpieczeństwa rachunków administratorów, zakazanie konta stron trzecich łączących się z kontami personelu oraz wdrażanie surowszych ograniczeń IP.

Odpowiedź społeczności została zmieszana, a niektórzy chwalą przejrzystość programisty, podczas gdy inni opowiadają się za natychmiastowym wdrożeniem uwierzytelniania dwuskładnikowego (2FA) w celu zwiększenia bezpieczeństwa. Chociaż 2FA nie jest jeszcze potwierdzone, gracze są zachęcani do zmiany haseł i zachowania czujności w odniesieniu do informacji o koncie.