Path of Exile 2 verontschuldigt zich voor de privacyaanval

Path of Exile 2 Developer richt zich op een belangrijke datalek

Malen uitrustingsspellen, de ontwikkelaar achter Path of Exile, heeft een openbare verontschuldiging afgegeven na een belangrijke datalek. De inbreuk kwam voort uit een gecompromitteerde stoomtestrekening met administratieve privileges. Meer dan 66 accounts werden getroffen.

Verbeterde beveiligingsmaatregelen beloofd

De inbreuk betrof een langdurige testaccount zonder typische beveiligingsmaatregelen zoals gekoppelde telefoonnummers of adressen. Met deze kwetsbaarheid kon een hacker, met behulp van minimale informatie (e -mailadres, accountnaam), stoomondersteuning misleiden en toegang krijgen. De hacker gebruikte deze toegang om wachtwoorden te resetten op 66 POE 1- en POE 2 -accounts, waarbij het wachtwoordwijziging van het wachtwoord wordt verwijderd om detectie te voorkomen.

gevoelige gegevens gecompromitteerd opgenomen e -mailadressen, stoom -ID's, IP -adressen, verzendadressen, ontgrendelcodes, transactiegeschiedenis en privéberichten. Slijpende Gear Games erkent het potentieel voor kwaadaardig gebruik van deze informatie.

Het antwoord van de ontwikkelaar omvat het implementeren van strengere beveiligingsprotocollen voor admin-accounts, het verbieden van een account van derden die koppelen aan personeelsrekeningen en het opleggen van meer rigoureuze IP-beperkingen. Ze uitten een diepe spijt voor de beveiligingsverloop en streefden zich in om toekomstige gebeurtenissen te voorkomen.

De gemeenschap reageerde met een mix van begrip en bezorgdheid. Terwijl sommigen de transparantie van de ontwikkelaar prezen, drongen anderen aan op de onmiddellijke implementatie van tweefactor-authenticatie (2FA) voor verbeterde beveiliging. Het slijpen van Gear Games heeft 2FA -implementatie niet expliciet bevestigd, maar spelers worden geadviseerd om hun wachtwoorden te wijzigen en waakzaam te blijven over accountbeveiliging.