Sürgün Yolu 2 büyük veri ihlali için özür diliyor

Sürgün Geliştirici Yolu, Taşıma Gear Games, yönetici ayrıcalıklarıyla tehlikeye atılan bir test buhar hesabından kaynaklanan yakın tarihli bir güvenlik ihlali için içtenlikle özür diliyor. Bu duyuru olayları ve gelecekteki olayları önlemek için atılan adımları detaylandırıyor.

66'dan fazla hesap tehlikeye atıldı

Vaat edilen gelişmiş güvenlik önlemleri

Grinding Gear Games, "Veri İhlali Bildirimi" başlıklı bir forum yayınında bir veri ihlalini kabul etti. Bir hacker, sürgün yoluna (POE) idari erişimle buhar hesabını tehlikeye attı. Dahili testler için kullanılan ve bağlantılı alımlardan, telefon numaraları veya adreslerinden yoksun olan bu hesap kullanıldı. Saldırgan, hesap sahibini buhar desteğine başarıyla taklit etti ve e -posta ve hesap adı gibi minimum bilgiler sağladı ve potansiyel olarak VPN kullanımının konumlarını maskelemek için yardımcı oldu. Bu, dahili müşteri destek araçlarını kullanarak 66 Poe 1 ve Poe 2 hesaplarındaki şifreleri değiştirmelerine erişim sağladı.

Ayrıca, saldırgan şifre değişikliği bildirimlerini sildi ve eylemlerini hesap sahiplerinden gizledi. Meyveden çıkarılan bilgiler, e -posta adresleri, buhar kimlikleri, IP adresleri, gönderim adresleri, kilidin açma kodları, işlem geçmişleri (bazı hesaplar için) ve özel mesajları içeriyordu. Bu veriler, etkilenen kullanıcıların diğer çevrimiçi hesapları için önemli bir risk oluşturmaktadır.

Geliştiriciler, "Nüksü önlemek için yönetici hesapları için gelişmiş güvenlik önlemleri uyguladık. Personel hesaplarına bağlanan üçüncü taraf hesabı yasaktır ve önemli ölçüde daha katı IP kısıtlamaları yürürlüğe girer. Bu güvenlik atışından derinden pişman oluruz. Bu güvenlik atışından derinden pişman oluruz. Gerekli yönetici web sitesi güvenlik ölçümleri daha önce uygulanmalı ve daha fazla iyileştirmeler yapılması gerekir."

Topluluk yanıtları, gelişmiş güvenlik için iki faktörlü kimlik doğrulamanın (2FA) uygulanmasını çağırırken, geliştiricilerin şeffaflığını övdü. 2FA zaman çizelgesi belirsizliğini korurken, oyunculara şifrelerini değiştirmeleri ve hesap bilgileri konusunda uyanık kalmaları tavsiye edilir.