Laluan Pengasingan 2 Pemaju menangani pelanggaran data utama
Permainan gear pengisaran, pemaju di belakang Path of Exile, telah mengeluarkan permintaan maaf awam berikutan pelanggaran data yang signifikan awal bulan ini. Pelanggaran itu berpunca daripada akaun Steam Ujian yang dikompromi yang mempunyai keistimewaan pentadbiran. Kejadian itu mengakibatkan kata laluan yang tidak dibenarkan untuk lebih daripada 66 laluan akaun buangan.
Langkah -langkah keselamatan yang dipertingkatkan dilaksanakan
Akaun Steam yang dikompromi, yang digunakan untuk ujian dalaman dan kekurangan maklumat peribadi yang berkaitan seperti nombor telefon atau alamat, berjaya disasarkan oleh penggodam. Mengeksploitasi kelemahan dalam sistem sokongan pelanggan Steam, penyerang memberikan butiran akaun minimum (e -mel, nama pengguna) dan menggunakan VPN untuk menutup lokasi mereka, mendapat akses.
Penggodam kemudian memanfaatkan alat sokongan pelanggan untuk menetapkan semula kata laluan pada banyak akaun, bijak memadam pemberitahuan perubahan kata laluan untuk mengelakkan pengesanan. Akses kepada data sensitif, termasuk alamat e -mel, ID stim, alamat IP, alamat penghantaran, kod buka kunci, sejarah transaksi, dan mesej peribadi, diperolehi. Permainan gear pengisaran mengakui potensi penyalahgunaan maklumat ini.
Sebagai tindak balas, pemaju telah melaksanakan protokol keselamatan yang lebih ketat untuk akaun pentadbiran, termasuk sekatan IP yang dipertingkatkan dan larangan menghubungkan akaun pihak ketiga ke akaun kakitangan. Mereka menyatakan penyesalan yang mendalam untuk kelewatan keselamatan dan berjanji untuk mengambil langkah selanjutnya untuk mencegah kejadian masa depan.
Sambutan komuniti telah bercampur-campur, dengan beberapa memuji ketelusan pemaju manakala yang lain menganjurkan untuk pelaksanaan segera pengesahan dua faktor (2FA). Walaupun penambahan 2FA masih belum selesai, pemain digesa menukar kata laluan mereka dan tetap berhati -hati mengenai keselamatan akaun.
